Un DNS blocca pubblicità, e tutto il resto che fa Warda

Blocco

• Una lista integrata, ricostruita ogni notte (la tua scatola guarda ogni ora se ce n'è una nuova), che blocca pubblicità, tracker, malware e phishing fin dall'installazione.
• Liste di protezione che crescono più in fretta: il team di Warda affida al suo servizio di analisi molti indirizzi in una volta; ciascuno viene controllato con più fonti (VirusTotal, urlscan.io, feed di minacce) e smistato automaticamente nelle liste di protezione (phishing, malware, truffe, pubblicità…) che ogni scatola scarica. I siti molto popolari non vengono mai smistati automaticamente — li esamina una persona — e un sito bloccato per errore finisce in fretta in una lista bianca. Per questo, a questi servizi vengono inviati solo gli indirizzi che il team sottopone, mai dati della tua famiglia.
• Protezioni per categoria: contenuti per adulti, gioco d'azzardo, social network, domini recenti, e altro.
• Servizi nominati (piattaforme video, giochi, social network) bloccati per tutta la rete, un gruppo, una persona o un solo dispositivo.
• Ricerca sicura imposta sui principali motori di ricerca e su YouTube.
• La tua lista personale ha sempre la priorità: un clic per sbloccare un sito.
• Pagina «Bloccato da Warda» (attiva per impostazione predefinita e consigliata; l’amministratore può scegliere un’altra risposta): invece di una pagina che non si apre, la persona vede che Warda ha bloccato il sito e perché (la sua categoria o la sua lista), con un link per chiederne lo sblocco. Sui siti sicuri (HTTPS) la pagina compare senza avvisi del browser appena il certificato Warda proprio della famiglia è installato sul dispositivo: una pagina della scatola (/certificate) lo fornisce, con istruzioni passo passo per Windows, Mac, iPhone e iPad, Android, Linux e Firefox. Questa autorità di certificazione è creata dalla tua scatola e ci resta: non ne esce mai e non è mai nei backup. Alcune app ignorano i certificati installati sul dispositivo e continuano a mostrare il proprio errore, e la pagina richiede l’interfaccia web della scatola sulle porte 80 e 443 (con Docker, senza aver spostato quelle porte): altrimenti la scatola continua a bloccare in silenzio, come prima, e le sue impostazioni spiegano perché. Solo la pagina che apri la mostra: le pubblicità e i tracker bloccati di una pagina restano invisibili. Con Warda Business, un amministratore può anche lasciare che la persona sblocchi il sito per 15 minuti sul proprio dispositivo dopo averne scelto il motivo (disattivato per impostazione predefinita, qualche volta al giorno, mai per una minaccia), e la pagina mostra il logo dell’azienda.
• Regole per persona o per gruppo (beta, gratuito): blocca o consenti un sito per una persona su tutti i suoi dispositivi, condivisi compresi, o per un intero gruppo di dispositivi (le telecamere, gli ospiti…), per sempre o per un'ora, un giorno, una settimana. La regola di un dispositivo prevale su quella della sua persona, che prevale su quella del suo gruppo; su un tablet condiviso, il blocco di una persona blocca e un permesso richiede tutte. Il registro delle richieste e la pagina di blocco dicono di chi è la regola che ha deciso.

Cosa conta il contatore di Warda, e come si verificano le nuove liste

← Precedente: Piccole imprese Successivo: Sicurezza →

Sicurezza

• Malware, phishing e truffe bloccati per tutti i dispositivi, anche quelli su cui non si può installare nulla: TV, console, oggetti connessi.
• Reputazione dei domini (beta, gratuito): un dominio che la tua famiglia conosce poco viene sottoposto al servizio di analisi di Warda, che dà il suo parere. Un dominio malevolo è bloccato per tutti, uno sospetto per i bambini e gli adolescenti, e un dominio sospetto con meno di 14 giorni per tutti (attivo per impostazione predefinita sulle nuove installazioni). Un nome che ne imita uno noto è controllato fin dalla sua prima richiesta; gli altri in background: la primissima visita a un dominio mai visto può quindi passare, e se viene giudicato pericoloso, il blocco arriva entro pochi minuti. Solo il dominio registrabile lascia la scatola (esempio.it), mai il dispositivo, la persona o l’orario.
• Nomi ingannevoli: un nome che imita una banca o un servizio noto con lettere di un altro alfabeto (аpple.com) non si apre mai; un errore di battitura (paypa1.com), un marchio attaccato a un altro nome (paypal-login.help) o nascosto in un sottodominio (paypal.com.check-account.net) viene segnalato, e bloccato quando il dominio ha solo pochi giorni.
• Un report dei nomi ingannevoli: una riga per nome, con il nome imitato, il tipo, cosa ha fatto Warda (bloccato o segnalato), il numero di richieste e di dispositivi, prima e ultima volta.
• Fughe di dati tramite DNS fermate: un programma che nasconde dati nei nomi che richiede viene individuato, il suo dominio bloccato per quel dispositivo, e venite avvisati.
• Attacchi attraverso il browser (DNS rebinding) fermati: un nome di Internet che risponde con un indirizzo di casa vostra (il router, una telecamera, il NAS) viene bloccato.
• App spia (stalkerware) individuate: i server a cui queste app riferiscono vengono bloccati, e la persona il cui telefono è sorvegliato viene avvisata, non solo gli amministratori.
• Vengono segnalati gli strumenti di controllo remoto (AnyDesk, TeamViewer…), usati nelle truffe del falso supporto tecnico, e il dispositivo che chiama lo stesso server raro con la regolarità di un orologio.
• Il report di sicurezza spiega che cosa è normale e che cosa no, con un pulsante per ogni punto (vedere i dispositivi, gli avvisi, le protezioni, la quarantena); un dispositivo che si comporta come uno infetto vi è segnalato.
• Un dispositivo che sembra infetto va in quarantena con un clic: attraverso Warda raggiunge solo i suoi aggiornamenti e il suo antivirus finché non lo liberate (una quarantena per nomi: per isolarlo del tutto, scollegatelo).
• Esposizione su Internet (beta, gratuito): una volta alla settimana o su richiesta, il servizio online di Warda prova dall’esterno le porte a rischio del tuo indirizzo pubblico, e solo di quello (desktop remoto, condivisione di file, telecamere, database…); Warda legge le porte che il tuo router ha aperto da solo (UPnP) e cerca Telnet e FTP nella tua rete. Ogni problema trovato arriva con la sua gravità e un consiglio semplice, e ogni nuovo problema viene segnalato. I servizi UDP e le aperture IPv6 di ciascun dispositivo non vengono controllati. Un rilievo non ritrovato per 7 giorni passa in uno storico, perché vediate ciò che è aperto ora, e il pannello ha una sua scheda.
• Violazioni di dati note (abbonamento, beta): gli indirizzi e-mail della famiglia vengono confrontati ogni settimana con le violazioni note tramite k-anonimato — escono dalla scatola solo i primi 6 caratteri di un’impronta di ciascun indirizzo, mai l’indirizzo — e ogni nuova violazione viene segnalata con cosa fare. I controlli partono quando apre il servizio delle violazioni di Warda; fino ad allora gli indirizzi restano salvati.
• Provare una password (beta, gratuito): il browser calcola la sua impronta e ne invia solo i primi 5 caratteri; Warda ti dice se la password compare in fughe note. La password non lascia mai il browser.
• Mining nascosto di criptovalute bloccato per tutti (beta, gratuito): i pool di mining e i miner che girano in una pagina web non rispondono più, e il dispositivo che ci prova viene segnalato, con la quarantena a un clic.
• Modalità ristretta per gli oggetti connessi (beta, gratuita, in casa e in azienda): per qualche giorno Warda impara i nomi di cui una telecamera, una TV o un sensore ha bisogno, poi consente solo quelli; ogni altro nome viene bloccato e segnalato, e si riautorizza con un clic. Un programma con un proprio resolver la aggira, come qualsiasi filtro per nomi.
• Queste protezioni non decifrano nulla: si leggono solo i nomi e gli indirizzi risposti, sulla scatola. Solo tre opzioni inviano nomi di dominio all'esterno, e ognuna si può disattivare: il secondo parere (un dominio sospetto, da solo, per conoscerne l'età), la reputazione dei domini (il dominio registrabile dei nomi che la famiglia conosce poco) e la base collettiva (solo nomi di dominio registrabili, disattivata per impostazione predefinita).
• Decidere su ogni avviso (abbonamento, beta): accettare il rischio (l’autorizzazione adatta), rifiutarlo (il blocco, o la quarantena del dispositivo) o continuare a sorvegliare (segnalato di nuovo al massimo ogni 14 giorni finché dura); ogni decisione è datata, registrata e si annulla con un clic. Anche un dispositivo la cui giornata è molto più intensa o più tranquilla del solito genera un avviso.
• Fughe riconosciute dai tipi di record (beta, gratuito, da Warda 0.9.10): oltre alla forma dei nomi, Warda guarda il tipo di record che un dispositivo chiede; una raffica di record rari (TXT, NULL, MX, ANY…) che portano dati verso uno stesso dominio viene fermata per quel dispositivo, mentre i server di posta che verificano SPF, DKIM e DMARC non vengono disturbati.
• Dispositivi che forse usano un altro DNS (beta, gratuito, da Warda 0.9.10): un dispositivo presente in rete che non interroga mai Warda, o ha smesso di farlo, viene elencato con cosa controllare (DNS privato, VPN, Relay privato di iCloud, DNS sicuro del browser, DNS IPv6 del router) e crea un avviso una volta al giorno. Warda non vede le richieste inviate direttamente a un altro server: le ferma la chiusura delle porte 53 e 853 nel router.
• Una lista con licenza di materiale pedopornografico (beta, gratuito, da Warda 0.9.10): un'organizzazione con la licenza di un ente autorizzato, come l'IWF, può dare a Warda l'indirizzo della sua lista di impronte; viene scaricata in HTTPS, applicata a tutti i dispositivi e mai leggibile sulla scatola. Warda stesso non detiene alcuna lista di questo tipo.
• Analizzare un dominio (beta, gratuito, da Warda 0.9.10): da qualsiasi riga del registro delle richieste, Analizza chiede il parere del servizio di analisi di Warda sul dominio — solo il dominio lascia la scatola — e dà il verdetto (malevolo, sospetto, affidabile o sconosciuto), un punteggio su 100, i motivi e l'età del dominio. Un dominio dannoso viene proposto al team di Warda per le liste condivise, mai aggiunto da solo: ogni scatola lo blocca dopo la verifica del team. Sulla tua scatola decidi tu: bloccarlo o consentirlo. Fino a 20 analisi l'ora.

Esfiltrazione DNS: cosa rileva Warda

← Precedente: Blocco Successivo: Apprendimento →

Apprendimento

• Warda impara dalle richieste della tua rete, su tre livelli: basso, medio, forte.
• Ogni suggerimento arriva con il suo contesto: il dispositivo, l'orario, la richiesta appena precedente.
• Una scheda «Nomi osservati» mostra ogni nome sospetto che Warda tiene d’occhio e perché non è ancora suggerito: primi giorni di osservazione, punteggio sotto il tuo livello, richiesto solo da dispositivi nuovi o da server, limite settimanale raggiunto. Un’analisi si avvia quando vuoi. Un grafico pone ogni nome davanti alle soglie dei tre livelli (basso 90 %, medio 70 %, forte 50 %), con il tuo evidenziato, e una vista dettagliata per motivo e per ruolo.
• Per impostazione predefinita non si blocca nulla senza di te: i suggerimenti sono raccolti in un riepilogo settimanale.
• Nuovi tracker sicuri bloccati automaticamente (opzione, beta, gratuita; solo al livello forte): i nuovi nomi di tracciamento e telemetria di cui Warda è più sicuro — TV e oggetti connessi ne inviano molti — vengono bloccati da soli, al massimo pochi a settimana, mai un sito che usi o che hai autorizzato. Ognuno compare in un elenco e si annulla con un clic; dopo non viene più bloccato automaticamente.
• La base collettiva (abbonamento, beta), disattivata per impostazione predefinita: appena un amministratore la attiva, Warda chiede il parere del servizio di analisi di Warda sui nomi di cui dubita, come un EDR che chiede un secondo parere al suo cloud. Il parere (pulito, sospetto o malevolo, con i motivi) compare sui suggerimenti, e i nomi pericolosi visti sulla tua rete tornano come suggerimenti contrassegnati «Base collettiva». Nulla viene mai bloccato senza di te.
• Escono dalla scatola solo nomi di dominio registrabili, mai un dispositivo, una persona, un orario o un indirizzo, e il servizio di analisi non sa mai quale scatola chiede. La dashboard mostra la base collettiva al lavoro: ultimi scambi, pareri ricevuti in 7 giorni, stato del servizio di analisi.
• Il modello dell'apprendimento (beta, gratuito, da Warda 0.9.10): la scatola può usare un piccolo modello addestrato sulle decisioni degli amministratori di molte scatole Warda. Rende Warda più o meno sicuro di un nome e può proporre un nome sospetto che le regole non vedono — sempre spiegato (ciò che ha pesato di più), mai applicato senza di te, entro lo stesso limite settimanale. Il modello è scaricato firmato e gira sulla scatola: nulla della tua rete ne esce per questo.

← Precedente: Sicurezza Successivo: Famiglia →

Famiglia

• Una scheda per persona, con i suoi dispositivi, e profili adatti all'età.
• I bambini diventano ragazzi a 15 anni e adulti a 18 anni, automaticamente.
• Un dispositivo condiviso da più persone del nucleo familiare segue il profilo più protettivo tra quelli di chi lo usa; il suo tempo e la sua attività sono mostrati come «dispositivo condiviso» e non contano nel totale personale di nessuno.
• Una pausa per un dispositivo o per tutta la casa, senza far passare ciò che resta bloccato per gli altri.
• Un account per ogni adulto, con una dashboard chiara; un adulto che non ha accettato i report dettagliati conta comunque nei totali, ma i nomi che visita restano privati.
• Il registro delle richieste mostra la persona dietro ogni dispositivo, altrimenti il suo gruppo, e filtra per persona o gruppo. Ogni account può aprirlo: un membro vede solo i propri dispositivi, gli amministratori vedono tutto.
• Facile da leggere per tutti: elenchi lunghi per pagine da 10 a 100 righe, nell’elenco dei dispositivi una riga su due leggermente ombreggiata, un colore tenue per ogni persona e ogni gruppo.
• Protezione fuori casa (abbonamento, beta): un telefono, un tablet o un portatile mantiene le sue regole con i dati mobili e sulle altre reti Wi-Fi — il servizio online di Warda passa le sue richieste alla tua scatola, che risponde con le regole di quel dispositivo. Un profilo per iPhone, iPad e Mac, un’app come RethinkDNS o Intra su Android, un’impostazione in Windows 11 e nei browser. Quando la tua scatola non è raggiungibile, le richieste ricevono risposta senza le tue regole (da un resolver che blocca il malware noto), e vengono contate.
• Dati mobili in casa (abbonamento, beta): quando il telefono di un figlio protetto fuori casa passa ai dati mobili subito dopo essere stato sulla tua rete, i genitori vengono avvisati; Warda non può sapere se il figlio è ancora in casa o è appena uscito, e lo dice. Se in quel momento un altro dispositivo del figlio smette di interrogare Warda, Warda indica che probabilmente usa la connessione condivisa: una probabilità, non una prova.
• Il riepilogo della settimana (abbonamento, beta), per i bambini, gli adolescenti e gli adulti che hanno accettato i report dettagliati, conservato 52 settimane e inviato ogni lunedì via e-mail attraverso il vostro server di posta, mai dal servizio online di Warda; le vacanze scolastiche scelte per zona dove il paese le prevede (Francia A, B, C).

Il controllo parentale a livello DNS: come funziona

← Precedente: Apprendimento Successivo: DNS cifrato →

DNS cifrato

• Richieste verso Internet cifrate di default (DNS su HTTPS o TLS), validate con DNSSEC.
• I tuoi dispositivi possono parlare con Warda in DNS su HTTPS, TLS o QUIC, con un nome e un certificato forniti gratuitamente da Warda.
• Se uno dei nostri domini diventasse indisponibile, Warda passerebbe da solo a un altro dei nostri, su un ordine firmato da noi, e ti direbbe se i tuoi dispositivi hanno bisogno del suo nuovo nome.
• Appena la box ha il suo nome e un certificato valido, l’interfaccia di Warda passa da sola a HTTPS al nome della box, senza avvisi del browser; se il certificato non è più valido, torna da sola al suo comportamento precedente.
• Se Warda si ferma, Internet continua a funzionare senza filtro, e ne vieni avvisato.
• Una guida passo per passo per ogni tipo di dispositivo (Android, iPhone, Mac, Windows, Linux, browser), a un clic nell’interfaccia; ogni 15 minuti una sonda verifica davvero ogni protocollo.

← Precedente: Famiglia Successivo: Rete →

Rete

• Un server DHCP opzionale, IPv4 e IPv6, con indirizzi riservati e nomi locali.
• Record DNS locali per i tuoi servizi.
• Ai nomi locali che nessuno conosce nella rete (nas, .lan, .home…) risponde Warda stesso, senza mai mandarli su Internet: i nomi di casa non escono. Fuori casa, un dispositivo protetto tramite il servizio online non riceve risposta per questi nomi, né per i record locali e i nomi dei dispositivi: funzionano solo a casa.
• Il dominio locale si sceglie liberamente: .lan, .home.arpa, .internal, .local o un dominio che ti appartiene. Warda avvisa senza rifiutare: .local è anche il dominio di Bonjour (mDNS), per cui alcuni dispositivi possono rispondere lentamente a questi nomi, e a un dominio che esiste su Internet risponde Warda per i dispositivi della rete.
• Un controllo della rete ogni 5 minuti: il router che annuncia il proprio server DNS in IPv6 e i dispositivi che non interrogano mai il filtro vengono individuati, con una guida router per router (Freebox, Livebox, Bbox, SFR Box, Synology…) e nell’assistente; un dispositivo che ha di proposito un proprio DNS (stampante, telecamera) si può ignorare.
• Una pianta della rete a colori che sta nello schermo, sul telefono come sul computer: il router, gli switch, gli access point Wi-Fi e i dispositivi su ciascuno, un’icona per tipo di macchina, il router Internet e Warda evidenziati, i collegamenti colorati per tipo e stato, e una legenda; con uno switch gestito (SNMP, sola lettura), ogni dispositivo è posto sulla sua porta e sotto il suo access point.
• Il produttore di ogni dispositivo secondo i tre registri dell’IEEE, e nomi per i telefoni con indirizzo privato: quello che danno al router entrando nel Wi-Fi, altrimenti il loro sistema (dispositivo Apple, telefono Android con la marca, computer Windows). I produttori sono scaricati di nuovo ogni giorno con le liste, e le macchine virtuali e i container sono indicati come tali.
• Un tipo per ogni dispositivo, con la sua icona: telefono, tablet, computer, server, firewall o router, access point o switch, stampante, televisore, console di gioco, altoparlante smart, videocamera, oggetto connesso, archiviazione (NAS), orologio. Warda lo suggerisce da ciò che rileva (produttore, sistema, nome) e non sovrascrive mai la tua scelta; l’elenco si filtra per tipo. Il sistema di un telefono con indirizzo privato si riconosce dai nomi che solo quel sistema richiede, mai indovinato dal suo indirizzo.
• Un dispositivo per macchina: una macchina vista due volte (un nuovo indirizzo IPv6, un altro nome dato dal router) viene unita da sola, e i nomi perdono il dominio locale (nas.casa.lan diventa nas); un’unione si può fare anche a mano.
• La dashboard racconta cosa è successo: lo stato della box in tempo reale, con barre che diventano arancioni e poi rosse quando processore, memoria, archiviazione o temperatura salgono, il carico e il traffico di rete dell’ultima ora in grafici; e sul grafico dell’attività, un segno per ogni avviso, aggiornamento e riavvio, alla sua ora; ogni cifra della protezione ha la sua icona, e nei report le ore di attività vanno dal verde al rosso: le più cariche si vedono a colpo d’occhio. Il grafico dell’attività segna anche gli aggiornamenti delle liste e i siti delle categorie sorvegliate; nei report, semianelli sulle cifre, i tipi di richieste di ogni dispositivo e una mappa del mondo disegnata sul box.
• I router di 45 operatori in Europa (UE, Regno Unito, Svizzera, Norvegia) e 21 famiglie di router domestici, sistemi mesh compresi (Deco, Orbi, Velop, Nest Wifi, eero, UniFi…), riconosciuti dall’assistente: indica dove impostare Warda come server DNS, mostra il router dell’operatore dietro il tuo (doppio NAT) e ti dice quando è meglio lasciare che Warda distribuisca gli indirizzi.
• Le altre reti del luogo (beta, gratuito): le VLAN degli ospiti, delle telecamere o degli oggetti connessi si dichiarano con due campi (un nome, un intervallo); Warda risponde loro, analizza le loro macchine con la rete della scatola, dà ai loro dispositivi il nome della rete e propone le reti che vede interrogare senza essere dichiarate.
• Un elenco di dispositivi che resta chiaro (beta, gratuito): elimina un dispositivo, diversi alla volta, o in un colpo quelli noti solo in IPv6 o non visti da un certo numero di giorni; Warda li conta prima. Il registro delle richieste di un dispositivo eliminato sparisce, i suoi conteggi restano nelle statistiche; la scatola stessa non viene mai eliminata.
• Un registro delle richieste che tiene il passo di una rete trafficata (da Warda 0.9.10): con milioni di richieste le righe compaiono subito, il totale arriva un attimo dopo e le pagine non leggono mai tutto il registro.

Bloccare il DNS in uscita sul router

← Precedente: DNS cifrato Successivo: Piccole imprese →

Piccole imprese

• Gruppi di dipendenti e server, con regole per tutti.
• Registro delle attività globale e avvisi sulle categorie sensibili.
• Amministratore o Membro in ogni piano. Con Warda Business, gruppi di account, ciascuno con ruoli presi da un catalogo (account e gruppi, backup e ripristino, rete, gestione quotidiana, report e registri, sola lettura…); nessuno concede un diritto che non ha, e ogni modifica è scritta nel registro delle attività. L'account di emergenza non può mai essere eliminato né declassato: solo gli amministratori possono reimpostarlo.
• Richieste di sblocco (beta): un dipendente sceglie un nome bloccato sul proprio dispositivo, chiede 15, 30, 45 o 60 minuti o uno sblocco definitivo, e spiega perché; un amministratore approva o rifiuta dalla dashboard, con un commento, e lo storico conserva ogni richiesta. Le minacce non si sbloccano mai così. Se l’amministratore lo consente (disattivato per impostazione predefinita), la persona davanti alla pagina di blocco può anche sbloccare un sito per 15 minuti sul proprio dispositivo dopo averne scelto il motivo, qualche volta al giorno; ogni sblocco finisce nel registro e genera un avviso.
• Esportazione verso il vostro SIEM (Wazuh, Graylog, Elastic, Splunk, Sentinel): avvisi, registro di amministrazione e nomi bloccati, via syslog in JSON o CEF.
• Prevenzione della perdita di dati (DLP, beta), a livello DNS: trasferimenti di file, archiviazione personale, siti per incollare testo, host di file anonimi, webmail personali e assistenti IA, ciascuno su Consenti, Avvisa o Blocca per la rete, un gruppo, una persona o un dispositivo. Un report per canale, dispositivo e persona, gli eventi inviati al tuo SIEM e un testo pronto per informare i dipendenti, come richiede la legge.
• Centro di sicurezza (beta): un punteggio su 100 con il suo andamento su 7 o 30 giorni, e le azioni da fare in ordine di priorità, ciascuna con il suo pulsante per correggere: dispositivi infetti o in quarantena, nomi ingannevoli, backup assenti, amministratori senza secondo fattore, aggiornamenti in attesa…
• Servizi di IA (beta): quali assistenti sono usati, da quale dispositivo e da quale persona, e da quando; consentiti, segnalati o bloccati per la rete, un gruppo, una persona o un dispositivo, tutti insieme o uno per uno (consentire ChatGPT, bloccare DeepSeek).
• Criteri dei dispositivi (beta): le regole di ogni gruppo di dispositivi in una tabella (protezioni, SafeSearch, servizi, DLP, regole di base), e un elenco di conformità: dispositivi assegnati a nessuno, silenziosi, che tentano di aggirare il filtro, in quarantena.
• Directory (beta): le persone di Active Directory o OpenLDAP (LDAPS o StartTLS), di Microsoft Entra ID o di Google Workspace importate ogni ora, i gruppi della directory associati a gruppi di dispositivi. Accedono a Warda con la password della directory, oppure con «Accedi con Microsoft» o «Accedi con Google», e i gruppi della directory danno loro i diritti; una persona disattivata nella directory viene disconnessa all’importazione successiva. Gli account di Warda mantengono la propria password, nel caso la directory non risponda.
• Report aziendali (beta): un riepilogo della settimana o del mese, pronto da stampare: richieste, blocchi, punteggio di sicurezza, avvisi, DLP e IA, per persona e per tipo di dispositivo; si aprono subito, calcolati ogni ora o su richiesta. Con il logo dell’azienda, mostrato anche sulla pagina di blocco e sulla pagina di sblocco.
• Alta disponibilità (beta): due scatole abbinate e un indirizzo condiviso, IPv4 e IPv6 (VRRP, keepalived): se la prima si ferma, la seconda risponde al suo posto, con le impostazioni copiate ogni minuto, e gli amministratori vengono avvisati. La secondaria è in sola lettura, quindi nulla vi si cambia per errore; i report della primaria contano entrambe le scatole; se la primaria è persa per sempre, la secondaria la sostituisce con un clic. La seconda scatola prende anche il posto della prima per la protezione fuori casa.
• Sedi (beta): le scatole delle sedi lontane si uniscono con un codice e sono seguite da una scatola di gestione. Dalla sede centrale: una politica per tutte le sedi (regole aziendali, prevenzione delle fughe, servizi di IA, politiche dei dispositivi), firmata dalla scatola di gestione e verificata da ogni scatola, con o senza eccezioni locali; tutte le sedi, o alcune, aggiornate in un colpo all'ultima versione firmata; un report aziendale che somma i conteggi di ogni sede, mai un nome; e un avviso quando una sede resta muta per un giorno.
• Proxy web (beta, disattivato per impostazione predefinita): un proxy esplicito nella scatola, annunciato ai computer dalla rete (WPAD) o impostato da una politica aziendale. Ogni sito che aprono è deciso dalle stesse regole del DNS, anche in un browser con il proprio DNS cifrato; con una regola del firewall (porte 80 e 443 in uscita solo per la scatola, QUIC rifiutato) diventa l'unica uscita. Ogni connessione è registrata con il sito, il dispositivo e il volume, e i servizi di IA, la condivisione di file e le webmail usati sono mostrati per dispositivo — letti dal nome nell'handshake TLS: nulla viene decifrato, tutto resta sulla scatola. Le app di telefoni e oggetti spesso ignorano i proxy: il filtro DNS continua a proteggerli.
• Gli avvisi della coppia e delle sedi sul telefono (beta, da Warda 0.9.10): gli amministratori ricevono una notifica push quando una scatola della coppia subentra, quando l'altra scatola è persa, quando la scatola principale è stata sostituita o quando una sede resta muta — anche quando quella che si è fermata è la scatola principale.

Il filtro DNS per una piccola impresa: come funziona

← Precedente: Rete Successivo: Blocco →