01Ce que montre la page
C’est la réponse par défaut depuis Warda 0.8.4 (Réseau → Services DNS → Réponse à un nom bloqué). Sur l’appareil pour lequel le site a été bloqué, la page donne la catégorie, ce qui a décidé et l’appareil ; un autre appareil voit le site et l’heure, jamais la raison. Les pubs et les traqueurs d’une page reçoivent une réponse vide : le reste de la page s’affiche comme avant. Les applications qui ne sont pas des navigateurs échouent simplement.
02L’avertissement de sécurité
Sur un site sécurisé (https), le navigateur prévient d’abord que la connexion n’est pas privée : la page vient de votre boîtier Warda, pas du site. Installez une fois le certificat de votre Warda sur chaque appareil : ouvrez http://warda/certificate (ou le lien en bas de la page de blocage), qui donne les fichiers et les étapes.
- Windows : ouvrez le fichier .crt, Installer le certificat, dans Autorités de certification racines de confiance, puis redémarrez le navigateur.
- iPhone et iPad : dans Safari, installez le profil, puis activez la confiance totale dans Réglages → Général → Informations → Réglages des certificats.
- Mac : ouvrez le profil, puis installez-le dans Réglages Système.
- Android : dans Paramètres, cherchez « certificat CA » et choisissez le fichier.
- Linux et Firefox (qui garde ses propres certificats) : les étapes de la page.
03Avant de l’installer
Vérifiez que l’empreinte affichée par la page est celle que montre votre appareil. L’appareil fait alors confiance aux certificats que fabrique votre boîtier : Warda n’en fait que pour sa page de blocage, et sa clé ne quitte jamais le boîtier. Installez-le seulement sur vos propres appareils, et de nouveau quand le boîtier est remplacé ou restauré.
Limites : la page a besoin de Warda sur les ports 80 et 443 ; sans le certificat, certains grands sites affichent un avertissement sans moyen de passer ; un navigateur à DNS sécurisé propre n’interroge jamais Warda.