Een huishouden, geen lijst van IP-adressen
Apparaten horen bij personen of groepen; de bescherming volgt de leeftijd van elke persoon, en volwassenen worden nooit gevolgd (voor hun gedetailleerde rapporten is hun eigen toestemming nodig).
Vergelijking
Een alternatief voor Pi-hole en AdGuard Home: de vergelijking
Warda vergeleken met de twee bekendste zelf gehoste DNS-filters, en wat hij nog niet doet. Beide zijn vrije software met hun eigen licenties: Warda (AGPL-3.0) haalt ideeën uit wat zij laten zien, nooit hun code.
De vergelijking beschrijft hun openbare versies zoals bekend in 2026; ze zal verouderen, en elk project houdt zijn eigen documentatie bij.
| 44 van 44 functies | Warda | Pi-hole | AdGuard Home |
|---|---|---|---|
| Blokkeerlijsten, eigen toestaan- en blokkeerregelsGratis | ja | ja | ja |
| Teller van geblokkeerde domeinenGratis | ja — de vermeldingen en de namen die ze dekken | ja: de verschillende domeinen van de toegevoegde lijsten | gedeeltelijk — de regels van elke lijst, geen totaal |
| Leert op het kastje welke namen voor blokkering voor te stellenGratis | ja, en toont wat het volgt en waarom | nee | nee |
| Personen in het huishouden, profielen per leeftijd, rapporten per kindGratis | ja | nee | nee |
| Gevoelige categorieën (volwassenen, gokken, geweld…) per profielGratis | ja | gedeeltelijk — via lijsten | gedeeltelijk — via lijsten en diensten |
| Internettijden, tijd per dag, schoolvakanties, verzoeken van een kindAbonnement | ja | nee | gedeeltelijk — blokkeerschema voor diensten |
| Detectie van manieren om de filter te omzeilen (VPN, proxy, versleutelde DNS)Abonnement | ja, met meldingen | nee | nee |
| „Er werkt iets niet” op een apparaat (pauze en deblokkeren met één klik)Gratis | ja | nee | nee |
| Netwerkscan, lokale namen, apparaatgroepen, beheerde switchesGratis | ja | gedeeltelijk — lokale namen | gedeeltelijk — clients en lokale namen |
| DHCP-serverGratis | ja — IPv4 en IPv6 | ja — IPv4 en IPv6 | ja — IPv4 en IPv6 |
| Versleutelde upstreamservers (DoH, DoT)Gratis | ja | gedeeltelijk — via een aanvullend programma | ja |
| Versleutelde DNS voor de apparaten (DoH, DoT, DoQ)Gratis | ja, met een gratis certificaat dat zichzelf vernieuwt | nee | gedeeltelijk — ja, eigen certificaat nodig |
| SafeSearch, blokkeren van genoemde dienstenGratis | ja, per profiel, groep, persoon of apparaat | nee | ja |
| DNSSEC-validatieGratis | ja, door Warda zelf (optie) of door de upstreamservers | ja | ja |
| Eigen lokale records (A, CNAME…)Gratis | ja | ja | ja |
| Verzoekenlogboek met zoeken, filters en live weergaveGratis | ja, met de persoon of groep van elk apparaat | ja | ja |
| Regel vanuit een rij van het verzoekenlogboekGratis | ja | ja | ja |
| Versleutelde databaseGratis | ja | nee | nee |
| Automatische updatesGratis | ja — ondertekend, met rollback | gedeeltelijk — handmatig | ja |
| Regels per apparaat, snelheidsbeperking per client, keuze van het antwoord op een geblokkeerde naamGratis | ja | ja | ja |
| Misleidende namen: homografen, tikfouten, merken in een andere naam of een subdomeinGratis | ja, geblokkeerd als er geen twijfel is of het domein nieuw is | nee | nee |
| Datalekken via DNS (tunnels) opgespoord en geblokkeerdGratis | ja, voor het apparaat, met een melding | nee | nee |
| Plattegrond van het thuisnetwerk (router, switches, wifi, apparaten), geplaatst door de switches (SNMP)Gratis | ja | gedeeltelijk — lijst van machines | gedeeltelijk — lijst van clients |
| DNS-rebinding (een internetnaam die een adres van het huis antwoordt) geblokkeerdGratis | ja | gedeeltelijk — met de hand, in dnsmasq | gedeeltelijk — met zelf te schrijven regels |
| Spionage-apps (stalkerware) geblokkeerd, melding aan de persoon van het apparaatGratis | ja, met de indicatoren van Echap | gedeeltelijk — via een toe te voegen lijst | gedeeltelijk — via een toe te voegen lijst |
| Hulpmiddelen voor overname op afstand en regelmatige bakens gemeldGratis | ja | nee | nee |
| Quarantaine van een apparaat met één klik (alleen zijn updates komen erdoor)Gratis | ja | gedeeltelijk — via een groep, met de hand | gedeeltelijk — client volledig geblokkeerd |
| Netwerkcontrole: box die zijn eigen IPv6-DNS aankondigt, apparaten die nooit via het filter gaanGratis | ja, met meldingen en een gids per box | nee | nee |
| Bescherming van de apparaten buitenshuis (mobiele data, andere wifi)Abonnement | ja (bèta), via de online dienst van Warda, met de regels van elk apparaat | gedeeltelijk — via een VPN die je zelf opzet | gedeeltelijk — via een VPN, of door hem op internet open te zetten |
| Poorten van het huis die open staan op internet, van buitenaf gecontroleerdGratis | ja (bèta): publiek adres, openingen van de router (UPnP), Telnet en FTP op het netwerk | nee | nee |
| E-mailadressen van het huishouden bewaakt in bekende datalekkenAbonnement | ja (bèta), met k-anonimiteit, zodra de datalekdienst van Warda opengaat | nee | nee |
| Beperkte modus voor verbonden apparaten (alleen de geleerde namen)Gratis | ja (bèta), per apparaat of groep | gedeeltelijk — met de hand, met groepen en regels | gedeeltelijk — met de hand, met regels per client |
| Pools voor cryptomining geblokkeerd, het apparaat gemeldGratis | ja, voor iedereen (bèta) | gedeeltelijk — via een lijst om toe te voegen | gedeeltelijk — via een lijst om toe te voegen |
| Export naar een SIEM: waarschuwingen, beheerlogboek en namen, syslog in JSON of CEFBusiness | ja (bèta) | nee | nee |
| Bedrijfsregels in één klik (volwassenen, piraterij, omzeilingen, mining)Business | ja | gedeeltelijk — lijsten toe te voegen | gedeeltelijk — lijsten en diensten te kiezen |
| Rollen en rechten (RBAC), groepen van accountsBusiness | ja: beheerder of lid; met Business groepen met rollen uit een catalogus, elke wijziging gelogd | nee, één beheerderswachtwoord | nee, elk account heeft alle rechten |
| Tweede mening van een analysedienst in de cloud (collectieve basis)Abonnement | ja, standaard uit, alleen domeinnamen (bèta) | nee | nee |
| Preventie van datalekken (DLP): bestandsoverdracht, webmail, AI-assistenten…Business | ja, op DNS-niveau: toestaan, melden of blokkeren (bèta) | nee | nee |
| Deblokkeringsverzoeken van gebruikers: duur, motivering, goedkeuring en geschiedenisBusiness | ja (bèta) | nee | nee |
| Hoge beschikbaarheid: twee boxen, één gedeeld adres, automatische overnameBusiness | ja (bèta): VRRP met keepalived, IPv4 en IPv6, een alleen-lezen secundair kastje dat het primaire kan vervangen, meldingen, bescherming buitenshuis overgenomen | nee (opstellingen uit de community) | nee |
| Meerdere vestigingen gevolgd vanaf één boxBusiness | ja (bèta): één ondertekend beleid, updates en een bedrijfsrapport vanaf het hoofdkantoor | nee | nee |
| Gebruikers van een directory (Active Directory, LDAP, Entra ID, Google Workspace) en aanmelden ermeeBusiness | ja (bèta): elk uur geïmporteerd; aanmelden met het wachtwoord van de directory, Microsoft of Google | nee | nee |
| Beveiligingsscore op 100, met de acties op volgorde van prioriteitBusiness | ja (bèta), met het verloop | nee | nee |
| AI-assistenten: wie welke gebruikt; één voor één toegestaan, gemeld of geblokkeerdBusiness | ja (bèta) | gedeeltelijk — blokkeren via lijsten | gedeeltelijk — blokkeren via regels |
Wat de teller van Warda telt, en hoe nieuwe lijsten worden nagekeken
Wat Warda anders doet
Lokaal leren
Warda bestudeert zijn eigen logboek en stelt namen voor om te blokkeren, met de reden erbij, in plaats van alleen op lijsten te vertrouwen.
Voor ouders
Internettijden, tijd per dag per categorie, schoolvakanties uit de officiële kalenders, verzoeken om meer tijd, meldingen als een kind de filter probeert te omzeilen, wekelijks overzicht.
Gemaakt om met rust gelaten te worden
Versleutelde nachtelijke back-ups (en een kopie op een USB-stick), ondertekende automatische updates met rollback (op de Raspberry Pi-image ook de systeemupdates, getoond en geïnstalleerd vanaf de pagina Systeem), een pagina met de geplande taken, een diagnose zonder surfgegevens.
Wat Warda nog niet doet
In de geplande volgorde (niets is beloofd voor een bepaalde versie).
- 1Acties op de vestigingen BusinessVanaf de beheerbox: de regels en het beleid van het bedrijf naar elke vestiging, alle vestigingen in één keer bijgewerkt, hun rapporten verzameld. Gepland met Warda Business.
Ideeën uit hun interfaces
De grafieken en het verzoekenlogboek van Warda volgen ideeën die beide projecten bekend hebben gemaakt, opnieuw getekend in de huisstijl van Warda.
- een activiteitengrafiek in stappen van 10 minuten over 24 uur, waarvan het tijdvak onder de grafiek verschijnt en de verzoeken van dat tijdvak opent;
- kleine curves onder de cijfers van het dashboard, ringen voor de soorten verzoeken, de blokkeerredenen en de upstreamservers, toplijsten met het aandeel van elke naam;
- een verzoekenlogboek met één zoekveld, een filter op resultaat en apparaat, een live weergave, gekleurde rijen en een regel met één klik.
Een NextDNS alternatief voor thuis?
Diensten zoals NextDNS filteren vanaf hun eigen servers: niets te installeren thuis, en dezelfde bescherming op elk netwerk. Warda maakt de andere keuze: een kastje thuis, dat zelf antwoordt en de geschiedenis van de verzoeken bewaart.
Volgens de openbare site van NextDNS in 2026; hun eigen pagina's zijn de referentie.
- NextDNS beschrijft een dienst voor alle apparaten en alle netwerken, in enkele seconden ingesteld; het ouderlijk toezicht blokkeert categorieën, genoemde apps en games, dwingt veilig zoeken af en staat sommige sites alleen toe op vaste tijden van de dag.
- De logs worden bewaard op hun servers, van één uur tot twee jaar of helemaal niet, in de Verenigde Staten, de Europese Unie, het Verenigd Koninkrijk of Zwitserland, naar keuze van de klant.
- Het gratis abonnement filtert 300.000 verzoeken per maand; daarboven antwoordt de dienst zonder te filteren tot de volgende maand, tenzij je een betaald abonnement neemt.
- Warda draait op een kastje dat thuis blijft aanstaan (Raspberry Pi, Docker, Debian): de geschiedenis van de verzoeken blijft erop staan; met het abonnement (bèta) blijven de apparaten die je kiest ook buitenshuis beschermd, via de online dienst van Warda, die hun verzoeken aan het kastje doorgeeft.
Kom je van een andere DNS-filter?
Warda zit in open bèta: het abonnement wordt tijdens de bètatestperiode aan elke tester aangeboden.