Un nucleo familiare, non una lista di indirizzi IP
I dispositivi appartengono a persone o gruppi; le protezioni seguono l'età di ogni persona, e gli adulti non sono mai sorvegliati (i loro report dettagliati richiedono il loro consenso).
Confronto
Un’alternativa a Pi-hole e ad AdGuard Home: il confronto
Warda a confronto con i due filtri DNS self-hosted più conosciuti, e ciò che non fa ancora. Entrambi sono software liberi con le proprie licenze: Warda (AGPL-3.0) prende spunto da ciò che mostrano, mai dal loro codice.
Il confronto descrive le loro versioni pubbliche note nel 2026; invecchierà, e ogni progetto mantiene aggiornata la propria documentazione.
| 44 funzionalità su 44 | Warda | Pi-hole | AdGuard Home |
|---|---|---|---|
| Liste di blocco, regole personali di autorizzazione e bloccoGratuito | sì | sì | sì |
| Contatore dei domini bloccatiGratuito | sì — le voci e i nomi che coprono | sì: i domini distinti delle liste aggiunte | parziale — le regole di ogni lista, senza totale |
| Impara sulla scatola quali nomi suggerire di bloccareGratuito | sì, e mostra cosa osserva e perché | no | no |
| Persone del nucleo familiare, profili per età, report per ogni figlioGratuito | sì | no | no |
| Categorie sensibili (adulti, gioco d'azzardo, violenza…) per profiloGratuito | sì | parziale — tramite liste | parziale — tramite liste e servizi |
| Orari di Internet, tempo al giorno, vacanze scolastiche, richieste di un figlioAbbonamento | sì | no | parziale — orari di blocco dei servizi |
| Rilevamento dei modi per aggirare il filtro (VPN, proxy, DNS cifrato)Abbonamento | sì, con avvisi | no | no |
| «Qualcosa non funziona» su un dispositivo (pausa e sblocco in un clic)Gratuito | sì | no | no |
| Scansione della rete, nomi locali, gruppi di dispositivi, switch gestitiGratuito | sì | parziale — nomi locali | parziale — client e nomi locali |
| Server DHCPGratuito | sì — IPv4 e IPv6 | sì — IPv4 e IPv6 | sì — IPv4 e IPv6 |
| Server a monte cifrati (DoH, DoT)Gratuito | sì | parziale — tramite un componente aggiuntivo | sì |
| DNS cifrato per i dispositivi (DoH, DoT, DoQ)Gratuito | sì, con un certificato gratuito rinnovato automaticamente | no | parziale — sì, certificato da fornire |
| SafeSearch, blocco dei servizi nominatiGratuito | sì, per profilo, gruppo, persona o dispositivo | no | sì |
| Validazione DNSSECGratuito | sì, da Warda stesso (opzione) o dai server a monte | sì | sì |
| Record locali personalizzati (A, CNAME…)Gratuito | sì | sì | sì |
| Registro delle richieste con ricerca, filtri e vista in direttaGratuito | sì, con la persona o il gruppo di ogni dispositivo | sì | sì |
| Regola da una riga del registro delle richiesteGratuito | sì | sì | sì |
| Database cifratoGratuito | sì | no | no |
| Aggiornamenti automaticiGratuito | sì — firmati, con ripristino | parziale — manuali | sì |
| Regole per dispositivo, limitazione delle richieste per client, scelta della risposta a un nome bloccatoGratuito | sì | sì | sì |
| Nomi ingannevoli: omografi, errori di battitura, marchi in un altro nome o in un sottodominioGratuito | sì, bloccati quando non c’è dubbio o il dominio è recente | no | no |
| Fughe di dati tramite DNS (tunnel) individuate e bloccateGratuito | sì, per il dispositivo, con un avviso | no | no |
| Mappa della rete di casa (router, switch, Wi-Fi, dispositivi), posizionata dagli switch (SNMP)Gratuito | sì | parziale — elenco delle macchine | parziale — elenco dei client |
| DNS rebinding (un nome di Internet che risponde un indirizzo di casa) bloccatoGratuito | sì | parziale — a mano, in dnsmasq | parziale — con regole da scrivere |
| App spia (stalkerware) bloccate, la persona del dispositivo avvisataGratuito | sì, con gli indicatori di Echap | parziale — con una lista da aggiungere | parziale — con una lista da aggiungere |
| Strumenti di controllo remoto e beacon regolari segnalatiGratuito | sì | no | no |
| Quarantena di un dispositivo con un clic (passano solo i suoi aggiornamenti)Gratuito | sì | parziale — con un gruppo, a mano | parziale — client bloccato del tutto |
| Controllo della rete: router che annuncia il proprio DNS in IPv6, dispositivi che non passano mai dal filtroGratuito | sì, con avvisi e una guida per router | no | no |
| Protezione dei dispositivi fuori casa (dati mobili, altro Wi-Fi)Abbonamento | sì (beta), tramite il servizio online di Warda, con le regole di ogni dispositivo | parziale — con una VPN da configurare da sé | parziale — con una VPN, o aprendolo su Internet |
| Porte di casa esposte su Internet, controllate dall’esternoGratuito | sì (beta): indirizzo pubblico, aperture del router (UPnP), Telnet e FTP nella rete | no | no |
| Indirizzi e-mail della famiglia sorvegliati nelle violazioni di dati noteAbbonamento | sì (beta), con k-anonimato, quando apre il servizio delle violazioni di Warda | no | no |
| Modalità ristretta per gli oggetti connessi (solo i nomi imparati)Gratuito | sì (beta), per dispositivo o gruppo | parziale — a mano, con gruppi e regole | parziale — a mano, con regole per client |
| Pool di mining di criptovalute bloccati, il dispositivo segnalatoGratuito | sì, per tutti (beta) | parziale — con una lista da aggiungere | parziale — con una lista da aggiungere |
| Esportazione verso un SIEM: avvisi, registro di amministrazione e nomi, syslog in JSON o CEFBusiness | sì (beta) | no | no |
| Regole aziendali in un clic (adulti, pirateria, aggiramenti, mining)Business | sì | parziale — liste da aggiungere | parziale — liste e servizi da scegliere |
| Ruoli e permessi (RBAC), gruppi di accountBusiness | sì: amministratore o membro; con Business, gruppi con ruoli presi da un catalogo, ogni modifica registrata | no, un’unica password di amministrazione | no, ogni account ha tutti i diritti |
| Secondo parere di un servizio di analisi nel cloud (base collettiva)Abbonamento | sì, disattivato per impostazione predefinita, solo nomi di dominio (beta) | no | no |
| Prevenzione della perdita di dati (DLP): trasferimenti di file, webmail, assistenti IA…Business | sì, a livello DNS: consentire, avvisare o bloccare (beta) | no | no |
| Richieste di sblocco degli utenti: durata, motivazione, approvazione e storicoBusiness | sì (beta) | no | no |
| Alta disponibilità: due box, un indirizzo condiviso, subentro automaticoBusiness | sì (beta): VRRP con keepalived, IPv4 e IPv6, una secondaria in sola lettura che può sostituire la primaria, avvisi, protezione fuori casa ripresa | no (configurazioni della comunità) | no |
| Più sedi seguite da una boxBusiness | sì (beta): una politica firmata, aggiornamenti e un report aziendale dalla sede centrale | no | no |
| Utenti di una directory (Active Directory, LDAP, Entra ID, Google Workspace) e accesso con essaBusiness | sì (beta): importati ogni ora; accesso con la password della directory, Microsoft o Google | no | no |
| Punteggio di sicurezza su 100, con le azioni da fare per prioritàBusiness | sì (beta), con il suo andamento | no | no |
| Assistenti di IA: chi usa quale; consentiti, segnalati o bloccati uno per unoBusiness | sì (beta) | parziale — blocco tramite liste | parziale — blocco tramite regole |
Cosa conta il contatore di Warda, e come si verificano le nuove liste
Cosa Warda fa diversamente
Apprendimento locale
Warda analizza il proprio registro e suggerisce nomi da bloccare, con il motivo, invece di affidarsi solo alle liste.
Per i genitori
Orari di Internet, tempo al giorno per categoria, vacanze scolastiche dai calendari ufficiali, richieste di tempo in più, avvisi quando un figlio cerca di aggirare il filtro, riepilogo settimanale.
Fatto per funzionare da solo
Backup notturni cifrati (e una copia su una chiavetta USB), aggiornamenti automatici firmati con ripristino (sull’immagine Raspberry Pi anche gli aggiornamenti del sistema, mostrati e installati dalla pagina Sistema), una pagina delle attività pianificate, una diagnostica senza dati di navigazione.
Cosa Warda non fa ancora
Nell'ordine in cui sono previste (nessuna è promessa per una data versione).
- 1Azioni sulle sedi BusinessDalla box di gestione: le regole e i criteri dell’azienda dati a ogni sede, tutte le sedi aggiornate insieme, i loro report riuniti. Prevista con Warda Business.
Idee prese dalle loro interfacce
I grafici e il registro delle richieste di Warda seguono idee rese familiari da entrambi i progetti, ridisegnate con lo stile grafico di Warda.
- un grafico di attività a intervalli di 10 minuti sulle 24 ore, il cui intervallo appare sotto il grafico e apre le richieste di quell'intervallo;
- piccole curve sotto le cifre della dashboard, anelli per i tipi di richiesta, i motivi di blocco e i server a monte, classifiche con la quota di ogni nome;
- un registro delle richieste con un'unica casella di ricerca, un filtro per risultato e per dispositivo, una vista in diretta, righe colorate e una regola in un clic.
Un’alternativa a NextDNS, a casa tua?
Servizi come NextDNS filtrano dai propri server: niente da installare in casa, e la stessa protezione su ogni rete. Warda fa l’altra scelta: una scatola in casa, che risponde da sé e conserva la cronologia delle richieste.
Dal sito pubblico di NextDNS nel 2026; fanno fede le sue pagine.
Mullvad DNS chiude: quale alternativa blocca ancora la pubblicità?
- NextDNS descrive un servizio per tutti i dispositivi e tutte le reti, configurato in pochi secondi; il suo controllo parentale blocca categorie, app e giochi nominati, impone la ricerca sicura e consente alcuni siti solo in orari fissati della giornata.
- I suoi log sono conservati sui suoi server, da un’ora a due anni o per nulla, negli Stati Uniti, nell’Unione europea, nel Regno Unito o in Svizzera, a scelta del cliente.
- Il suo piano gratuito filtra 300.000 richieste al mese; oltre, risponde senza filtrare fino al mese successivo, a meno di passare a un piano a pagamento.
- Warda funziona su una scatola che resta accesa in casa (Raspberry Pi, Docker, Debian): la cronologia delle richieste resta lì; con l’abbonamento (beta), i dispositivi che scegli restano protetti anche fuori casa tramite il servizio online di Warda, che passa le loro richieste alla scatola.
Arrivi da un altro filtro DNS?
Warda è in beta aperta: l'abbonamento è offerto a ogni tester durante il periodo di beta test.