Warda-DNS Warda: az angol ward szóból — védeni, őrző
v0.8.7

Összehasonlítás

Pi-hole és AdGuard Home alternatíva: az összehasonlítás

A Warda összevetve a két legismertebb saját üzemeltetésű DNS-szűrővel, és amit még nem tud. Mindkettő szabad szoftver, saját licenccel: a Warda (AGPL-3.0) ötleteket merít abból, amit mutatnak, de a kódjukat soha nem veszi át.

Az összehasonlítás a 2026-ban ismert nyilvános verzióikat írja le; idővel elavul, és mindkét projekt naprakészen tartja a saját dokumentációját.

Áttekintés

igenrészbennem

IngyenesElőfizetésBusiness

44 / 44 funkcióWardaPi-holeAdGuard Home
Tiltólisták, saját engedélyező és tiltó szabályokIngyenesigenigenigen
A letiltott domainek számlálójaIngyenesigen — a bejegyzések és az általuk lefedett nevekigen: a hozzáadott listák különböző domainjeirészben — az egyes listák szabályai, összesítés nélkül
A dobozon tanulja meg, mely neveket javasolja letiltásraIngyenesigen, és megmutatja, mit figyel és miértnemnem
A háztartás tagjai, életkor szerinti profilok, gyerekenkénti jelentésekIngyenesigennemnem
Érzékeny kategóriák (felnőtt, szerencsejáték, erőszak…) profilonkéntIngyenesigenrészben — listákon keresztülrészben — listákon és szolgáltatásokon keresztül
Internetidősávok, napi időkeret, iskolai szünetek, a gyerek kéréseiElőfizetésigennemrészben — szolgáltatások tiltásának időbeosztása
A szűrő megkerülésének észlelése (VPN, proxy, titkosított DNS)Előfizetésigen, riasztásokkalnemnem
„Valami nem működik” egy eszközön (szünet és feloldás egy kattintással)Ingyenesigennemnem
Hálózatfelderítés, helyi nevek, eszközcsoportok, menedzselhető switchekIngyenesigenrészben — helyi nevekrészben — kliensek és helyi nevek
DHCP-szerverIngyenesigen — IPv4 és IPv6igen — IPv4 és IPv6igen — IPv4 és IPv6
Titkosított upstream szerverek (DoH, DoT)Ingyenesigenrészben — kiegészítő eszközzeligen
Titkosított DNS az eszközök számára (DoH, DoT, DoQ)Ingyenesigen, ingyenes, automatikusan megújuló tanúsítvánnyalnemrészben — igen, saját tanúsítvánnyal
SafeSearch, megnevezett szolgáltatások letiltásaIngyenesigen, profil, csoport, személy vagy eszköz szerintnemigen
DNSSEC-ellenőrzésIngyenesigen, maga a Warda (opcionálisan) vagy az upstream szerverek végzikigenigen
Egyéni helyi rekordok (A, CNAME…)Ingyenesigenigenigen
Lekérdezésnapló kereséssel, szűrőkkel és élő nézettelIngyenesigen, minden eszköz személyével vagy csoportjávaligenigen
Szabály a lekérdezésnapló egy sorábólIngyenesigenigenigen
Titkosított adatbázisIngyenesigennemnem
Automatikus frissítésekIngyenesigen — aláírva, visszaállítássalrészben — kézzeligen
Eszközönkénti szabályok, kliensenkénti kéréskorlátozás, a letiltott névre adott válasz megválasztásaIngyenesigenigenigen
Megtévesztő nevek: homográfok, elgépelések, márkák egy másik névben vagy aldomainbenIngyenesigen, tiltva, ha nincs kétség, vagy a domain újnemnem
DNS-en keresztüli adatszivárgás (alagutak) felismerve és blokkolvaIngyenesigen, az eszközre, riasztássalnemnem
Az otthoni hálózat térképe (router, switchek, Wi-Fi, eszközök), a switchek elhelyezése alapján (SNMP)Ingyenesigenrészben — gépek listájarészben — kliensek listája
DNS rebinding (az otthon címével válaszoló internetes név) tiltvaIngyenesigenrészben — kézzel, a dnsmasq-banrészben — megírandó szabályokkal
Kémalkalmazások (stalkerware) tiltva, az eszköz személye értesítveIngyenesigen, az Echap indikátoraivalrészben — hozzáadandó listávalrészben — hozzáadandó listával
Távvezérlő eszközök és szabályos jeladók jelezveIngyenesigennemnem
Eszköz karanténba helyezése egy kattintással (csak a frissítései jutnak át)Ingyenesigenrészben — csoporttal, kézzelrészben — kliens teljesen tiltva
Hálózatellenőrzés: saját IPv6 DNS-t hirdető router, a szűrőt soha nem használó eszközökIngyenesigen, riasztásokkal és routerenkénti útmutatóvalnemnem
Az eszközök védelme otthonon kívül (mobilnet, más Wi-Fi)Előfizetésigen (béta), a Warda online szolgáltatásán keresztül, minden eszköz saját szabályaivalrészben — saját kezűleg beállított VPN-nelrészben — VPN-nel, vagy az internet felé megnyitva
Az otthon internet felé nyitott portjai, kívülről ellenőrizveIngyenesigen (béta): nyilvános cím, a router nyitásai (UPnP), Telnet és FTP a hálózatonnemnem
A háztartás e-mail-címeinek figyelése az ismert adatszivárgásokbanElőfizetésigen (béta), k-anonimitással, amint megnyílik a Warda szivárgásfigyelő szolgáltatásanemnem
Korlátozott mód az okoseszközöknek (csak a megtanult nevek)Ingyenesigen (béta), eszközönként vagy csoportonkéntrészben — kézzel, csoportokkal és szabályokkalrészben — kézzel, kliensenkénti szabályokkal
Kriptobányász-poolok letiltva, az eszköz jelezveIngyenesigen, mindenkinek (béta)részben — hozzáadandó listávalrészben — hozzáadandó listával
Exportálás SIEM-be: riasztások, adminisztrációs napló és nevek, syslog JSON vagy CEF formábanBusinessigen (béta)nemnem
Céges szabályok egy kattintással (felnőtt, kalózkodás, megkerülés, bányászat)Businessigenrészben — hozzáadandó listákrészben — választható listák és szolgáltatások
Szerepkörök és jogosultságok (RBAC), fiókcsoportokBusinessigen: rendszergazda vagy tag; Business-szel katalógusból választott szerepkörű csoportok, minden változás naplózvanem, egyetlen rendszergazdai jelszónem, minden fióknak minden joga megvan
Egy felhőbeli elemzőszolgáltatás második véleménye (közös adatbázis)Előfizetésigen, alapból kikapcsolva, csak domainnevek (béta)nemnem
Adatvesztés-megelőzés (DLP): fájlátvitel, webmail, MI-asszisztensek…Businessigen, DNS-szinten: engedélyezés, riasztás vagy tiltás (béta)nemnem
Felhasználói feloldási kérelmek: időtartam, indoklás, jóváhagyás és előzményekBusinessigen (béta)nemnem
Magas rendelkezésre állás: két doboz, egy közös cím, automatikus átvételBusinessigen (béta): VRRP keepalived-del, percenként átmásolt beállítások, az otthonon kívüli védelem átvételenem (közösségi megoldások)nem
Több telephely egyetlen dobozról követveBusinessigen (béta): minden telephely állapota és számlálói; műveletek későbbnemnem
Címtár felhasználói (Active Directory, LDAP, Entra ID, Google Workspace) és bejelentkezés veleBusinessigen (béta): óránként importálva; bejelentkezés a címtár jelszavával, Microsofttal vagy Google-lelnemnem
100 pontos biztonsági pontszám, a teendőkkel fontossági sorrendbenBusinessigen (béta), az alakulásávalnemnem
MI-asszisztensek: ki melyiket használja; egyenként engedélyezve, jelezve vagy tiltvaBusinessigen (béta)részben — tiltás listákkalrészben — tiltás szabályokkal

Mit számol a Warda számlálója, és hogyan ellenőrizzük az új listákat

Amiben a Warda más

01

Háztartás, nem IP-címek listája

Az eszközök személyekhez vagy csoportokhoz tartoznak; a védelmek mindenkinél az életkorhoz igazodnak, a felnőtteket pedig soha nem figyeljük meg (a részletes jelentéseikhez a saját hozzájárulásuk kell).

02

Helyi tanulás

A Warda a saját naplóját elemzi, és letiltandó neveket javasol, indoklással, ahelyett hogy csak listákra támaszkodna.

03

Szülőknek

Internetidősávok, kategóriánkénti napi időkeret, iskolai szünetek a hivatalos naptárakból, kérések több időért, riasztás, ha egy gyerek megpróbálja megkerülni a szűrőt, heti összefoglaló.

04

Úgy tervezve, hogy megfeledkezhessen róla

Titkosított éjszakai biztonsági mentések (és egy másolat USB-meghajtóra), aláírt automatikus frissítések visszaállítással (a Raspberry Pi-képfájlon a rendszerfrissítések is, a Rendszer oldalon megjelenítve és telepítve), az ütemezett feladatok oldala, böngészési adatok nélküli diagnosztika.

Amit a Warda még nem tud

A tervezett sorrendben (egyiket sem ígérjük egy adott verzióra).

  1. 1
    Műveletek a telephelyeken Business
    A kezelő dobozról: a vállalat szabályai és szabályzatai minden telephelyre, az összes telephely egyszerre frissítve, jelentéseik összegyűjtve. A Warda Business-szel tervezve.

A felületeikből átvett ötletek

A Warda grafikonjai és lekérdezésnaplója olyan ötleteket követnek, amelyeket a két projekt tett ismertté, a Warda arculatában újrarajzolva.

A műszaki referencia megtekintése

  • tevékenységi grafikon 10 perces lépésekben 24 órára, amelynek kijelölt sávja a grafikon alatt jelenik meg, és megnyitja az adott sáv lekérdezéseit;
  • kis görbék az irányítópult számai alatt, gyűrűdiagramok a lekérdezéstípusokhoz, a letiltási okokhoz és az upstream szerverekhez, toplisták az egyes nevek arányával;
  • lekérdezésnapló egyetlen keresőmezővel, az eredmény és az eszköz szerinti szűrővel, élő nézettel, színezett sorokkal és egykattintásos szabállyal.

NextDNS alternatíva otthonra?

Az olyan szolgáltatások, mint a NextDNS, a saját szervereikről szűrnek: otthon nincs mit telepíteni, és minden hálózaton ugyanaz a védelem. A Warda a másik utat választja: egy otthoni doboz, amely maga válaszol, és megőrzi a kérések előzményeit.

A NextDNS nyilvános weboldala alapján, 2026-ban; a saját oldalai az irányadók.

Megszűnik a Mullvad DNS: melyik alternatíva tiltja még a reklámokat?

  • A NextDNS minden eszközre és minden hálózatra szóló szolgáltatást ír le, amely néhány másodperc alatt beállítható; a szülői felügyelete kategóriákat, megnevezett alkalmazásokat és játékokat tilt, kötelezővé teszi a biztonságos keresést, és egyes oldalakat csak a nap meghatározott időszakaiban engedélyez.
  • A naplóit a saját szerverein őrzi, egy órától két évig vagy egyáltalán nem, az Egyesült Államokban, az Európai Unióban, az Egyesült Királyságban vagy Svájcban, az ügyfél választása szerint.
  • Az ingyenes csomagja havi 300 000 kérést szűr; e fölött a következő hónapig szűrés nélkül válaszol, hacsak az ügyfél nem vált fizetős csomagra.
  • A Warda egy otthon bekapcsolva maradó dobozon fut (Raspberry Pi, Docker, Debian): a kérések előzményei azon maradnak; előfizetéssel (béta) a kiválasztott eszközök otthonon kívül is védettek maradnak a Warda online szolgáltatásán keresztül, amely a kéréseiket a dobozhoz továbbítja.

Másik DNS-szűrőről érkezik?

A Warda nyílt bétában van: az előfizetést minden tesztelő ingyen kapja a bétateszt idejére.

Csatlakozom a bétáhozLetöltés