Warda-DNS Warda: van het Engelse ward — beschermen, bewaker
v0.8.7

Lijsten en teller

Een teller die zegt wat hij telt, en nieuwe lijsten die eerst worden nagekeken

Warda jaagt niet op het grootste getal: het toont een getal dat je kunt lezen. De ingebouwde lijst wordt elke nacht opnieuw opgebouwd uit openbare lijsten met een duidelijke licentie, met de hand gekozen; voortaan wordt een nieuwe lijst geanalyseerd voordat die erbij komt, en een persoon van het Warda-team beslist.

Doe mee aan de bètaDownloaden

Wat Warda doet

Liever een juist getal dan een groot getal

Nieuwe lijsten eerst geanalyseerd

Elke nieuwe lijst wordt geanalyseerd voordat die bij de lijsten van Warda komt: wat ze echt toevoegt, welke bekende sites ze zou blokkeren, welke namen niet meer bestaan, of ze nog wordt onderhouden en wat de licentie toestaat.

Een teller die zegt wat hij telt

Eén vermelding in de lijst van Warda blokkeert ook de subdomeinen ervan: één regel staat voor veel namen. Het dashboard toont beide cijfers: de vermeldingen, en de namen uit de bronlijsten die ze dekken.

Een mens beslist

Een lijst wordt toegelaten door een persoon van het Warda-team. De adressen die het team ter controle indient, worden automatisch ingedeeld bij de beschermingslijsten wanneer een bron ze gevaarlijk vindt, behalve zeer populaire sites, die op een mens wachten; de namen die de analyse van Warda vanuit de collectieve basis voorstelt, worden door een persoon voor iedereen toegevoegd of verwijderd.

Drie stappen

Hoe een lijst in Warda komt

De lijsten van Warda — de ingebouwde lijst en die van de categorieën — zijn opgebouwd uit meer dan dertig openbare lijsten. De lijsten die al in gebruik waren, zijn met de hand gekozen, voordat deze analyse bestond; elke lijst die voortaan wordt voorgesteld, gaat erdoorheen.

  1. 1

    De lijst wordt gelezen zoals Warda die leest en vergeleken met wat al geblokkeerd is: is het al een bron, of een kopie van een andere? Hoeveel namen voegt ze echt toe? Een lijst waarvan bijna alle namen al geblokkeerd zijn, voegt niets toe.

  2. 2

    De risico’s worden gemeten: de nieuwe namen die ze zou blokkeren onder de meest bezochte sites van een openbare ranglijst, het aandeel namen dat niet meer bestaat (op een steekproef), de datum van de laatste wijziging en de licentie.

  3. 3

    Een persoon van het Warda-team leest het rapport en laat de lijst toe of weigert die. Eenmaal toegelaten hoort ze bij de lijst die elke nacht opnieuw wordt opgebouwd, en elk kastje kijkt elk uur of er een nieuwe is.

Op je kastje

Wat je eraan hebt

De ingebouwde lijst en de cijfers op het dashboard zitten in het gratis abonnement. De controle van namen steunt op de collectieve basis (abonnement, bèta), standaard uit.

Alle functies voor blokkerenVergelijking

  • Een lijst die elke nacht opnieuw wordt opgebouwd uit haar bronnen; je kastje kijkt elk uur of er een nieuwe is en downloadt die alleen als ze veranderd is.
  • Op het dashboard: de vermeldingen van de lijst, de namen uit de bronlijsten die ze dekken, de dag waarop de lijst is samengesteld en de laatste keer dat je kastje keek of er een nieuwe was.
  • Alleen lijsten met een duidelijke licentie: een lijst waarvan de licentie onbekend is, of die commercieel gebruik of wijzigingen verbiedt, wordt geweigerd.
  • Vangnetten bij elke nachtelijke opbouw: als een categorie meer dan de helft van haar domeinen zou verliezen, of als een bron niet kan worden gedownload, wordt er niets gepubliceerd en houden de kastjes de lijst van de dag ervoor.
  • Twijfelachtige namen, één voor één nagekeken door de analysedienst van Warda bij gratis openbare bronnen: de namen die worden gestuurd door de kastjes die zich bij de collectieve basis (abonnement, bèta) hebben aangesloten; die staat standaard uit.
  • De adressen die het Warda-team indient, worden bij meerdere bronnen gecontroleerd (VirusTotal, urlscan.io, dreigingsfeeds) en automatisch ingedeeld bij de beschermingslijsten, behalve zeer populaire sites, die een mens bekijkt; een site die per vergissing is geblokkeerd, komt op een whitelist, die hem uit alle lijsten haalt. Over de andere toevoegingen en verwijderingen voor iedereen beslist een persoon van het team.
  • Een verwijdering geldt alleen voor de beschermingslijsten (reclame, tracking, phishing, beveiligingsdreigingen): ze haalt nooit een naam uit een inhoudscategorie, want onschadelijk betekent niet dat de naam niet van die soort is.
  • Niets te kiezen, samen te voegen of met de hand bij te werken: de lijst komt kant-en-klaar binnen.

Waar deze controle ophoudt

Geen enkele lijst is vrij van fouten, en deze is geen uitzondering. Dit doet de controle niet.

  • Een legitieme site kan worden geblokkeerd en een schadelijke kan erdoor glippen. Een geblokkeerde naam deblokkeer je met één klik in Warda, voor het hele netwerk of voor één apparaat, en je kunt hem melden met het formulier op de pagina Bèta („Per vergissing geblokkeerd”).
  • Warda kijkt niet elk van de honderdduizenden namen van zijn lijst met de hand na: lijsten worden als geheel geanalyseerd, namen alleen één voor één waar twijfel rijst.
  • De controle van namen hangt af van de collectieve basis, die nog jong is (bèta): ze gaat over de namen die de aangesloten kastjes tegenkomen, niet over de hele lijst.
  • Lijsten die blokkeerregels met cosmetische regels mengen, worden niet gebruikt: Warda leest ze nog niet correct. Hun DNS-edities wel.
  • Er wordt niets verwijderd alleen omdat een naam niet meer bestaat: het aandeel van zulke namen wordt gemeten, op een steekproef, en meer niet.
  • Een testbank meet de lijsten van Warda en bekende openbare lijsten op dezelfde manier: de meest bezochte sites die elke lijst blokkeert, haar aandeel in recente feeds van dreigingen, haar namen die niet meer bestaan op een steekproef. Die metingen dienen voor de beslissingen van het team: deze pagina publiceert geen cijfers en maakt geen ranglijst.

Vragen

Waarom toont Warda minder geblokkeerde domeinen dan mijn Pi-hole?

Omdat de twee cijfers niet hetzelfde tellen. Bij Pi-hole en AdGuard Home voeg je lijsten toe, en beide tonen hoeveel domeinen of regels die lijsten bevatten. In de lijst van Warda blokkeert één vermelding ook alle subdomeinen van haar naam, terwijl veel openbare lijsten elk subdomein op een eigen regel zetten. Het dashboard van Warda toont beide cijfers: de vermeldingen, en de namen uit de bronlijsten die ze dekken. Het cijfer is dat van de ingebouwde lijst; de lijsten van de categorieën zitten er niet in. Om te vergelijken met de teller van een Pi-hole lees je het tweede cijfer: de gedekte namen.

Beschermt een langere lijst beter?

Op zichzelf niet. Een naam die in drie lijsten staat, wordt één keer geblokkeerd; een naam die niet meer bestaat, blokkeert niets; en een lijst die bekende legitieme sites blokkeert, maakt thuis dingen stuk. Wat telt, is wat een lijst echt toevoegt en wat ze stukmaakt: dat meet Warda voordat het er een toelaat.

Wie beslist wat er in de lijst komt?

Een persoon van het Warda-team. De analyse levert een rapport en een aanbeveling (toelaten, weigeren of te beslissen); een persoon laat de lijst toe of weigert die. Ook over de namen die de analysedienst van Warda vanuit de collectieve basis voorstelt, beslist een persoon, naam voor naam. De uitzondering: de adressen die het team zelf indient, worden bij meerdere bronnen gecontroleerd en automatisch ingedeeld bij de beschermingslijsten zodra een ervan ze gevaarlijk vindt — nooit een zeer populaire site, die op een mens wacht — en een site die per vergissing is geblokkeerd, komt op een whitelist. De lijsten die al in gebruik waren, zijn met de hand gekozen, voordat deze analyse bestond.

Kan ik nog mijn eigen lijsten toevoegen?

Je eigen regels: ja, in de interface; ze gaan altijd voor op de lijsten. Andere lijsten: niet vanuit de interface. Een gevorderde gebruiker kan WARDA_LISTS instellen in de configuratie van het kastje (zie de documentatie); dat vervangt de ingebouwde lijst, tenzij het adres ervan behouden blijft. Warda controleert ze niet.

Wat als een site die ik nodig heb geblokkeerd is?

Deblokkeer hem: één klik op de naam in Warda en hij is meteen toegestaan, voor het hele netwerk of voor één apparaat; je eigen regels gaan altijd voor op de lijsten. Om hem voor iedereen te laten verwijderen, meld je hem met het formulier op de pagina Bèta („Per vergissing geblokkeerd”): een per vergissing geblokkeerde naam kan dan voor iedereen worden verwijderd, na beslissing van een persoon van het team.

Hoe vaak wordt de lijst bijgewerkt?

Warda bouwt zijn lijsten elke nacht opnieuw op uit hun bronnen. Elk kastje kijkt elk uur of er een nieuwe lijst is en downloadt die alleen als ze veranderd is. Het dashboard toont de dag waarop de lijst is samengesteld en de laatste keer dat je kastje keek of er een nieuwe was.

Zijn de cijfers van de testbank openbaar?

Nee. Ze worden elke week gemeten en dienen voor de beslissingen van het team: welke lijst toelaten en welke niet. Deze pagina geeft daarom geen cijfers en maakt geen ranglijst.

Probeer het thuis

Warda zit in open bèta: het abonnement wordt tijdens de bètatestperiode aan elke tester aangeboden.

Doe mee aan de bètaPrijzen