01Wat de pagina toont
Het is het standaardantwoord sinds Warda 0.8.4 (Netwerk → DNS-diensten → Antwoord op een geblokkeerde naam). Op het apparaat waarvoor de site geblokkeerd werd, geeft de pagina de categorie, wat besliste en het apparaat; een ander apparaat ziet de site en het tijdstip, nooit de reden. De advertenties en trackers van een pagina krijgen een leeg antwoord: de rest van de pagina ziet er uit als voorheen. Apps die geen browser zijn, falen gewoon.
02De beveiligingswaarschuwing
Op een beveiligde site (https) waarschuwt de browser eerst dat de verbinding niet privé is: de pagina komt van je Warda-kastje, niet van de site. Installeer het certificaat van je Warda eenmaal op elk apparaat: open http://warda/certificate (of de link onderaan de blokkeerpagina), die de bestanden en de stappen geeft.
- Windows: open het .crt-bestand, Certificaat installeren, in Vertrouwde basiscertificeringsinstanties, en start de browser opnieuw.
- iPhone en iPad: installeer in Safari het profiel, en zet volledig vertrouwen aan in Instellingen → Algemeen → Info → Certificaatvertrouwen.
- Mac: open het profiel en installeer het in Systeeminstellingen.
- Android: zoek in Instellingen op “CA-certificaat” en kies het bestand.
- Linux en Firefox (dat zijn eigen certificaten bijhoudt): de stappen van de pagina.
03Voordat je het installeert
Controleer of de vingerafdruk op de pagina dezelfde is als die je apparaat toont. Het apparaat vertrouwt dan de certificaten die je kastje maakt: Warda maakt ze alleen voor zijn blokkeerpagina, en zijn sleutel verlaat het kastje nooit. Installeer het alleen op je eigen apparaten, en opnieuw als het kastje vervangen of hersteld wordt.
Grenzen: de pagina heeft Warda nodig op poort 80 en 443; zonder het certificaat tonen sommige grote sites een waarschuwing zonder doorgang; een browser met zijn eigen beveiligde DNS vraagt Warda nooit iets.