Warda-DNS Warda : de l’anglais ward — protéger, gardien
v0.9.10

Feuille de route

Où va Warda

Ce qui est terminé, ce que nous avons ajouté en plus du plan, ce sur quoi nous travaillons et ce qui vient ensuite, dans l’ordre prévu. Rien n’est promis pour une version donnée.

Proposer une améliorationSignaler un bug

32 terminées27 ajoutées3 en cours2 prévuesMis à jour le 5 novembre 2026

Déjà terminé

32

Dans la bêta dès aujourd'hui.

Liste intégrée et catégories

Publicité, traqueurs, logiciels malveillants et hameçonnage bloqués dès l'installation ; protections par catégorie et services nommés.

Blocage

Suggestions avec contexte

Trois niveaux d'apprentissage ; chaque suggestion montre l'appareil, l'heure et la requête juste avant ; l’onglet « Noms surveillés » montre ce qui est surveillé et pourquoi.

Apprentissage

Une carte par personne

Profils adaptés à l'âge, recherche sécurisée, pause pour un appareil ou toute la maison.

Famille

DNS chiffré par défaut

DoH ou DoT vers Internet ; DoH, DoT et DoQ pour vos appareils avec un certificat gratuit, chaque protocole vérifié toutes les 15 minutes et affiché sur le tableau de bord.

DNS chiffré

DHCP, enregistrements locaux, IPv6

Serveur DHCP en option, noms locaux et IPv6 annoncé pour qu'aucun appareil ne contourne Warda.

Réseau

Groupes et demandes de déblocage

Groupes d'employés et de serveurs, journal d'activité global, demandes validées par l'administrateur.

Petites entreprises

Site en 12 langues

Anglais, français, espagnol, allemand, néerlandais, italien, portugais, polonais, roumain, tchèque, hongrois et grec.

Site web

Validation DNSSEC par Warda lui-même

En option : Warda vérifie lui-même les signatures depuis la racine du DNS ; les réponses qui ne se vérifient pas sont refusées.

DNS chiffré

DHCP IPv6

Serveur DHCPv6 intégré, avec adresses réservées et noms locaux.

Réseau

Des règles plus fines

Règles par appareil ; limitation des requêtes par appareil ; choix de la réponse à un nom bloqué (la page « Bloqué par Warda » par défaut, 0.0.0.0, NXDOMAIN, REFUSED).

Blocage

Export SIEM et fuites de données par le DNS

Syslog, CEF ou JSON vers Wazuh, Graylog, Elastic, Splunk ou Sentinel ; et pour tous, gratuitement : les tunnels DNS arrêtés.

Petites entreprises

Noms trompeurs et leur rapport

Homographes, fautes de frappe et marques dans un autre nom bloqués ou signalés ; une ligne par nom dans le rapport des noms trompeurs.

Sécurité

Menaces et rapport de sécurité

Rebinding, logiciels espions, outils de prise en main à distance et balises régulières ; quarantaine en un clic ; un rapport de sécurité sur les 7 ou 30 derniers jours (abonnement).

Sécurité

Plan et contrôle du réseau

Tout le plan d’un coup d’œil, placé grâce aux switchs (SNMP) ; le DNS IPv6 de la box et les appareils silencieux repérés, ceux qui ont leur propre DNS ignorés à la demande.

Réseau

Rôles et groupes

Administrateur ou Membre pour tous ; avec Warda Business, des groupes de comptes dotés de rôles pris dans un catalogue ; le compte de secours protégé ; chaque changement journalisé.

Petites entreprises

Utilisateurs de l’annuaire (bêta)

Warda Business : les personnes d’Active Directory ou d’OpenLDAP importées toutes les heures, les groupes de l’annuaire associés à des groupes d’appareils.

Petites entreprises

Base collective (bêta)

Désactivée par défaut : le boîtier demande l'avis du service d'analyse de Warda sur les noms dont il doute, en n'envoyant que des noms de domaine enregistrables ; les noms dangereux reviennent en suggestions. Avec l'abonnement.

Sécurité

Prévention des fuites de données au niveau du DNS (bêta)

Warda Business : transferts de fichiers, stockage, sites de copier-coller, messageries web et assistants d'IA autorisés, signalés ou bloqués par groupe, personne ou appareil, avec un rapport et le SIEM ; ensuite avec l'inspection HTTPS.

Petites entreprises

Haute disponibilité et sites (bêta)

Warda Business : deux boîtiers qui se relaient sur une adresse partagée ; les boîtiers de sites distants suivis depuis un boîtier gestionnaire.

Petites entreprises

Demandes de déblocage avec une durée (bêta)

15, 30, 45 ou 60 minutes ou définitivement, avec une justification ; acceptées ou refusées depuis le tableau de bord, avec un historique.

Petites entreprises

Centre de sécurité, services d’IA, politiques d’appareils et rapports de l’entreprise (bêta)

Warda Business : un score sur 100 et les actions à mener ; les assistants d’IA utilisés, autorisés ou bloqués ; règles et conformité par groupe d’appareils ; un bilan prêt à imprimer.

Petites entreprises

Annuaire : connexion, Entra ID et Google Workspace (bêta)

Warda Business : les personnes de l’annuaire se connectent à Warda avec leur mot de passe AD ou LDAP, ou avec Microsoft (Entra ID) ou Google (Workspace) ; les groupes de l’annuaire donnent leurs droits ; les personnes d’Entra ID et de Google Workspace importées toutes les heures.

Petites entreprises

Mode restreint pour les objets connectés (bêta)

À la maison comme en entreprise, gratuit : un appareil ou un groupe d’objets apprend pendant quelques jours les noms dont il a besoin, puis seuls ceux-là sont autorisés ; tout autre nom est bloqué et signalé, et se réautorise en un clic.

Sécurité

Horaires d’Internet et temps passé

Des horaires d’Internet pour chaque enfant, vacances scolaires comprises ; le temps passé par jour, par site et par appareil ; un enfant demande 15, 30 ou 60 minutes de plus, accordées en un clic ; un résumé de la semaine. Avec l’abonnement.

Famille

Un tableau de bord qui raconte ce qui s’est passé

La santé du boîtier en direct, avec des barres qui changent de couleur quand il se remplit, la charge et le réseau sur la dernière heure ; le graphique d’activité marque les alertes, les mises à jour et les redémarrages à leur heure.

Interface

Des listes faciles à lire

Les longues listes par pages de 10 à 100 lignes, retenues pour chaque liste ; une ligne sur deux ombrée dans la liste des appareils ; une couleur douce pour chaque personne et chaque groupe.

Interface

Box et routeurs d’Europe reconnus

45 box internet de l’UE, du Royaume-Uni, de la Suisse et de la Norvège, et 21 familles de routeurs de la maison, mesh compris : Warda indique où le mettre comme serveur DNS, explique le double NAT et quand lui laisser distribuer les adresses.

Réseau

Un appareil par machine

Une machine vue deux fois est fusionnée d’elle-même ; les fabricants tirés des trois registres de l’IEEE ; les téléphones à adresse privée nommés d’après ce qu’ils disent au réseau.

Réseau

Mises à jour signées et sauvegardes chiffrées

Des mises à jour signées par l’éditeur, recherchées toutes les 6 heures, installées la nuit et annulées d’elles-mêmes si une version ne démarre pas ; une sauvegarde chiffrée chaque nuit, copiée sur une clé USB.

Sécurité

La vie privée en clair

Les conditions d’utilisation listent tout ce que le boîtier envoie sur Internet ; les statistiques anonymes montrent exactement ce qu’elles envoient (un identifiant aléatoire renouvelé chaque jour, la version, le type d’installation, le pays, l’offre du boîtier) et se coupent en un clic.

Sécurité

Espace client

account.warda-dns.com : votre compte, vos boîtiers reliés par un code affiché sur le boîtier, l’offre signée pour chaque boîtier, et les sites et paires de haute disponibilité de Warda Business validés. Trois types de compte : Gratuit, Abonnement et Entreprise (PME) ; un compte gratuit peut activer un abonnement plus tard. Les paiements viendront à l’ouverture des abonnements ; pendant la bêta, tout reste ouvert.

Site web

Protection hors de la maison

Avec l’abonnement (bêta) : un téléphone, une tablette ou un ordinateur portable garde ses règles en données mobiles et sur les autres réseaux Wi-Fi, par le service en ligne de Warda, qui transmet ses requêtes au boîtier ; un profil pour iPhone, iPad et Mac, une application sur Android, un réglage dans Windows 11 et dans les navigateurs.

Famille

Ajouté

27

En plus du plan ou en avance sur lui, dans Warda 0.8.0 à 0.8.5 et 0.9.10.

Site d’assistance

Sur le site web, en 12 langues : installer, box et IPv6, téléphones et navigateurs qui contournent Warda, la page de blocage, les mises à jour et les sauvegardes, et les questions les plus posées.

Site web

Service d’analyse : visite des pages suspectes (bêta)

Quand le service d’analyse de Warda doute d’un domaine, il lit désormais la page à distance, sans exécuter aucun de ses scripts, et repère les faux formulaires de connexion, l’usurpation de marques et les kits d’hameçonnage ; personne sur votre réseau n’ouvre la page.

Sécurité

Sites gérés depuis le siège (bêta)

Warda 0.9.10, Warda Business : une politique pour tous les sites (règles de l’entreprise, prévention des fuites, services d’IA, politiques des appareils), signée par le boîtier gestionnaire et vérifiée par chaque site ; tous les sites mis à jour d’un coup ; un rapport de l’entreprise, des comptes seulement ; une alerte quand un site reste muet.

Petites entreprises

Modèle de l’apprentissage sur le boîtier (bêta)

Warda 0.9.10, gratuit : un petit modèle entraîné sur les décisions de nombreux administrateurs, téléchargé signé, affine les suggestions et propose des noms suspects, toujours expliqués et jamais appliqués sans vous ; rien de votre réseau ne quitte le boîtier pour cela.

Apprentissage

Proxy web dans le boîtier, sans déchiffrement (bêta)

Warda 0.9.10, Warda Business : un proxy explicite annoncé par le réseau, qui décide de chaque site avec les règles du DNS ; chaque connexion journalisée avec son volume ; les services d’IA, partages de fichiers et webmails vus par le nom de la poignée de main TLS. L’inspection HTTPS reste prévue.

Petites entreprises

Exposition sur Internet (bêta)

Gratuit : votre adresse publique vérifiée depuis l’extérieur sur les ports à risque, les ouvertures de la box (UPnP) lues, Telnet et FTP recherchés sur le réseau ; une fois par semaine ou à la demande, avec des conseils et une alerte pour chaque nouveau point.

Sécurité

Fuites de données connues et test de mot de passe (bêta)

Avec l’abonnement, les adresses e-mail du foyer vérifiées chaque semaine par k-anonymat (jamais l’adresse elle-même), dès l’ouverture du service de fuites de Warda ; gratuit, un mot de passe testé dans les fuites connues sans quitter le navigateur.

Sécurité

Minage caché bloqué pour tout le monde (bêta)

Gratuit : pools de minage et mineurs des pages web bloqués sur chaque appareil ; l’appareil qui essaie est signalé, avec la quarantaine à portée de clic.

Sécurité

Traqueurs certains bloqués automatiquement (bêta)

Une option au niveau fort : les nouveaux noms de pistage et de télémétrie dont Warda est le plus sûr sont bloqués d’eux-mêmes, quelques-uns par semaine au plus, chacun annulable en un clic.

Apprentissage

Données mobiles à la maison : les parents prévenus (bêta)

Avec la protection hors de la maison : le téléphone d’un enfant qui passe en données mobiles juste après avoir été sur le réseau est signalé, de même qu’un appareil qui utilise probablement la connexion qu’il partage — une probabilité, jamais une certitude.

Famille

Une liste sous licence des contenus pédocriminels (bêta)

Warda 0.9.10 : un organisme titulaire d’une licence d’une autorité habilitée, comme l’IWF, peut brancher sa liste d’empreintes, téléchargée en HTTPS et jamais lisible sur le boîtier. Warda lui-même ne détient aucune liste de ce type.

Blocage

Réputation par domaine sur le boîtier (bêta)

Gratuit : les domaines que votre foyer connaît mal, et ceux qui imitent un nom connu, sont soumis au service d’analyse de Warda (le domaine seul, jamais qui le demande) ; malveillants, ils sont bloqués pour tout le monde ; suspects, pour les enfants et les adolescents ; suspects et âgés de moins de 14 jours, pour tout le monde. La toute première visite d’un domaine jamais vu peut passer : le blocage suit en quelques minutes.

Sécurité

Page « Bloqué par Warda », activée par défaut (bêta)

Activée par défaut depuis Warda 0.8.4 (l’administrateur peut choisir une autre réponse) : au lieu d’une page qui ne s’ouvre pas, un site bloqué affiche que Warda l’a bloqué et pourquoi, avec un lien pour demander son déblocage. Sur les sites sécurisés (HTTPS), la page s’affiche sans alerte du navigateur dès que le certificat Warda propre au foyer est installé sur l’appareil, depuis une page du boîtier qui détaille les étapes pour Windows, Mac, iPhone et iPad, Android, Linux et Firefox.

Blocage

Des listes de protection qui s’enrichissent plus vite

Le service d’analyse de Warda reçoit de l’équipe Warda de nombreuses adresses à la fois, vérifie chacune auprès de plusieurs sources (VirusTotal, urlscan.io, flux de menaces) et la classe de lui-même dans les listes de protection que chaque boîtier télécharge. Les sites très populaires ne sont jamais classés automatiquement : une personne les examine ; un site bloqué par erreur passe vite sur une liste blanche.

Blocage

Décisions sur les alertes et journées inhabituelles

Chaque alerte acceptée (l’autorisation qui lui correspond), refusée (le blocage ou la quarantaine) ou gardée sous surveillance (signalée de nouveau tous les 14 jours tant que cela dure), datée, inscrite au journal et annulable d’un clic ; les journées inhabituelles de chaque appareil repérées dans les tendances, avec une alerte. Avec l’abonnement.

Sécurité

Déblocage de 15 minutes et logo de l’entreprise

Warda Business : désactivé par défaut, la personne devant la page de blocage débloque un site 15 minutes sur son appareil après avoir choisi pourquoi, quelques fois par jour, jamais pour une menace ; le logo de l’entreprise sur ses rapports, la page de blocage et la page de déblocage.

Petites entreprises

Bilan de la semaine par e-mail, zones scolaires

Le bilan de la semaine gardé 52 semaines et envoyé chaque lundi par votre propre serveur de messagerie, jamais par le service en ligne de Warda ; les vacances scolaires choisies par zone (France A, B, C).

Famille

Rapports et tableau de bord plus clairs

Des demi-anneaux sur les chiffres, les types de requêtes de chaque appareil et une carte du monde dessinée sur le boîtier ; les mises à jour des listes et les catégories surveillées sur le graphique d’activité ; l’exposition sur Internet sur le tableau de bord, ses constats qui passent dans un historique après 7 jours ; les fabricants des appareils mis à jour chaque jour.

Interface

Règles par personne ou par groupe (bêta)

Warda 0.9.10, gratuit : un site bloqué ou autorisé pour une personne sur tous ses appareils, ou pour un groupe d’appareils, pour toujours ou pour un temps ; la page de blocage dit de qui est la règle.

Blocage

Autres réseaux du lieu, VLAN (bêta)

Warda 0.9.10, gratuit : les réseaux des invités, des caméras et des objets déclarés en deux champs, analysés et nommés ; les réseaux vus sans être déclarés sont proposés.

Réseau

Appareils supprimés, un par un ou d’un coup (bêta)

Warda 0.9.10, gratuit : ceux connus seulement en IPv6 ou non vus depuis un nombre de jours comptés puis retirés ; leurs comptes restent dans les statistiques.

Réseau

Fuites repérées par les types d’enregistrements (bêta)

Warda 0.9.10, gratuit : une rafale d’enregistrements rares (TXT, NULL…) qui portent des données vers un domaine est arrêtée pour cet appareil ; les vérifications des serveurs de courrier ne sont pas gênées.

Sécurité

Appareils qui utilisent peut-être un autre DNS (bêta)

Warda 0.9.10, gratuit : un appareil du réseau qui n’interroge jamais Warda, ou a cessé de le faire, est listé avec ce qu’il faut vérifier, et crée une alerte une fois par jour.

Sécurité

Une haute disponibilité qui se gère seule (bêta)

Warda 0.9.10, Warda Business : un secondaire en lecture seule, des alertes quand un boîtier prend le relais ou se tait, des rapports qui comptent les deux boîtiers, un primaire perdu remplacé en un clic, une adresse IPv6 partagée.

Petites entreprises

Analyser un domaine depuis le journal (bêta)

Warda 0.9.10, gratuit : un clic demande l’avis du service d’analyse de Warda sur un domaine, le domaine seul ; un domaine dangereux est proposé à l’équipe de Warda pour les listes partagées, jamais ajouté tout seul ; vous le bloquez ou l’autorisez sur votre boîtier.

Sécurité

Un journal des requêtes pour les réseaux chargés

Warda 0.9.10, gratuit : les lignes s’affichent tout de suite avec des millions de requêtes, le total vient après, et les pages ne lisent jamais tout le journal.

Interface

Les alertes de la paire et des sites sur le téléphone (bêta)

Warda 0.9.10, Warda Business : une notification aux administrateurs lors d’une bascule, d’un boîtier perdu ou remplacé, ou d’un site muet.

Petites entreprises

En cours

3

Ce sur quoi nous travaillons.

Bêta ouverte

Retours des testeurs, à la maison et en petite entreprise.

Bêta

Tests et recherche de CVE

Chaque fonction annoncée vérifiée par un test automatique ; dépendances, code et images analysés à chaque version et chaque nuit, avec un inventaire des composants (SBOM).

Sécurité

Paiement et factures dans l’espace client

En test, pas encore ouvert aux clients : l’abonnement payé en ligne par carte ou PayPal sur la page du prestataire de paiement (Warda ne manipule jamais un numéro de carte), renouvelé chaque mois ou chaque année, et Warda Business aussi, au prix calculé site par site d’après les utilisateurs déclarés ; le passage du paiement mensuel à l’annuel (ou l’inverse) à la fin de la période déjà payée ; un reçu par e-mail et des factures prêtes à imprimer ; la TVA du pays du client pour les particuliers des autres pays de l’UE, par le guichet unique (OSS), une fois Warda inscrit. Et aussi les coordonnées de facturation, l’adresse e-mail changée, les données exportées et le compte supprimé par le client lui-même. Rien n’est facturé pendant la bêta.

Site web

Prévu

2

Dans l'ordre prévu.

1

Accès à l’assistance depuis l’espace client

À l’ouverture du site d’assistance : un accès créé de lui-même pour les comptes avec abonnement et les comptes entreprise de l’espace client.

Site web
2

Inspection HTTPS

Pour les offres payantes, sur les appareils choisis et jamais à l'insu des personnes ; banques, santé et messageries personnelles jamais ouvertes. Elle prolongera au-delà du DNS la prévention des fuites de données de Warda Business.

Sécurité

Proposer une amélioration

Une idée, une fonctionnalité qui manque, quelque chose qui pourrait être plus simple ? Chaque suggestion est lue, et les plus demandées remontent dans la liste.

Vous avez trouvé quelque chose qui ne marche pas ? Signalez plutôt un bug