Domownicy, a nie lista adresów IP
Urządzenia należą do osób lub grup; ochrona dopasowuje się do wieku każdej osoby, a dorośli nigdy nie są obserwowani (ich szczegółowe raporty wymagają ich własnej zgody).
Porównanie
Alternatywa dla Pi-hole i AdGuard Home: porównanie
Jak Warda wypada na tle dwóch najbardziej znanych samodzielnie hostowanych filtrów DNS i czego jeszcze nie robi. Oba są wolnym oprogramowaniem na własnych licencjach: Warda (AGPL-3.0) czerpie z nich pomysły, nigdy kod.
Porównanie opisuje ich publiczne wersje znane w 2026 roku; z czasem się zdezaktualizuje, a każdy projekt na bieżąco prowadzi własną dokumentację.
| 44 z 44 funkcji | Warda | Pi-hole | AdGuard Home |
|---|---|---|---|
| Listy blokowania, własne reguły zezwalania i blokowaniaBezpłatny | tak | tak | tak |
| Licznik zablokowanych domenBezpłatny | tak — wpisy i nazwy, które obejmują | tak: różne domeny dodanych list | częściowo — reguły każdej listy, bez sumy |
| Uczy się na urządzeniu, które nazwy zaproponować do zablokowaniaBezpłatny | tak, i pokazuje, co obserwuje i dlaczego | nie | nie |
| Domownicy, profile według wieku, raporty dla każdego dzieckaBezpłatny | tak | nie | nie |
| Kategorie wrażliwe (dla dorosłych, hazard, przemoc…) według profiluBezpłatny | tak | częściowo — przez listy | częściowo — przez listy i usługi |
| Godziny dostępu do Internetu, limit dzienny, ferie szkolne, prośby dzieckaAbonament | tak | nie | częściowo — harmonogram blokowania usług |
| Wykrywanie sposobów obejścia filtra (VPN, proxy, szyfrowany DNS)Abonament | tak, z alertami | nie | nie |
| „Coś nie działa” na urządzeniu (pauza i odblokowanie jednym kliknięciem)Bezpłatny | tak | nie | nie |
| Skanowanie sieci, nazwy lokalne, grupy urządzeń, przełączniki zarządzalneBezpłatny | tak | częściowo — nazwy lokalne | częściowo — klienci i nazwy lokalne |
| Serwer DHCPBezpłatny | tak — IPv4 i IPv6 | tak — IPv4 i IPv6 | tak — IPv4 i IPv6 |
| Szyfrowane serwery nadrzędne (DoH, DoT)Bezpłatny | tak | częściowo — przez dodatkowe narzędzie | tak |
| Szyfrowany DNS dla urządzeń (DoH, DoT, DoQ)Bezpłatny | tak, z bezpłatnym, automatycznie odnawianym certyfikatem | nie | częściowo — tak, certyfikat we własnym zakresie |
| SafeSearch, blokowanie konkretnych usługBezpłatny | tak, według profilu, grupy, osoby lub urządzenia | nie | tak |
| Weryfikacja DNSSECBezpłatny | tak, przez samą Wardę (opcja) lub przez serwery nadrzędne | tak | tak |
| Własne rekordy lokalne (A, CNAME…)Bezpłatny | tak | tak | tak |
| Dziennik zapytań z wyszukiwaniem, filtrami i podglądem na żywoBezpłatny | tak, z osobą lub grupą każdego urządzenia | tak | tak |
| Reguła z wiersza dziennika zapytańBezpłatny | tak | tak | tak |
| Szyfrowana baza danychBezpłatny | tak | nie | nie |
| Automatyczne aktualizacjeBezpłatny | tak — podpisane, z możliwością wycofania | częściowo — ręcznie | tak |
| Reguły dla urządzeń, limit zapytań na klienta, wybór odpowiedzi dla zablokowanej nazwyBezpłatny | tak | tak | tak |
| Nazwy podszywające się: homografy, literówki, marki w innej nazwie lub w subdomenieBezpłatny | tak, blokowane, gdy nie ma wątpliwości lub domena jest nowa | nie | nie |
| Wycieki danych przez DNS (tunele) wykrywane i blokowaneBezpłatny | tak, dla urządzenia, z alertem | nie | nie |
| Plan sieci domowej (router, przełączniki, Wi-Fi, urządzenia), rozmieszczony przez przełączniki (SNMP)Bezpłatny | tak | częściowo — lista maszyn | częściowo — lista klientów |
| DNS rebinding (nazwa z Internetu odpowiadająca adresem z domu) blokowanyBezpłatny | tak | częściowo — ręcznie, w dnsmasq | częściowo — regułami do napisania |
| Aplikacje szpiegujące (stalkerware) blokowane, osoba urządzenia powiadomionaBezpłatny | tak, ze wskaźnikami Echap | częściowo — przez listę do dodania | częściowo — przez listę do dodania |
| Narzędzia zdalnego sterowania i regularne sygnały zgłaszaneBezpłatny | tak | nie | nie |
| Kwarantanna urządzenia jednym kliknięciem (przechodzą tylko jego aktualizacje)Bezpłatny | tak | częściowo — przez grupę, ręcznie | częściowo — klient całkowicie zablokowany |
| Kontrola sieci: router ogłaszający własny DNS przez IPv6, urządzenia, które nigdy nie przechodzą przez filtrBezpłatny | tak, z alertami i poradnikiem dla każdego routera | nie | nie |
| Ochrona urządzeń poza domem (dane komórkowe, inne Wi-Fi)Abonament | tak (beta), przez usługę online Wardy, z regułami każdego urządzenia | częściowo — przez VPN, który trzeba skonfigurować samemu | częściowo — przez VPN albo przez wystawienie go do internetu |
| Porty domu wystawione do internetu, sprawdzane z zewnątrzBezpłatny | tak (beta): adres publiczny, otwarcia routera (UPnP), Telnet i FTP w sieci | nie | nie |
| Adresy e-mail domowników pilnowane w znanych wyciekach danychAbonament | tak (beta), z k-anonimowością, gdy zostanie otwarta usługa wycieków Wardy | nie | nie |
| Tryb ograniczony dla urządzeń IoT (tylko wyuczone nazwy)Bezpłatny | tak (beta), dla urządzenia lub grupy | częściowo — ręcznie, przez grupy i reguły | częściowo — ręcznie, przez reguły dla klienta |
| Pule do kopania kryptowalut blokowane, urządzenie zgłaszaneBezpłatny | tak, dla wszystkich (beta) | częściowo — przez listę do dodania | częściowo — przez listę do dodania |
| Eksport do SIEM: alerty, dziennik administracji i nazwy, syslog w JSON lub CEFBusiness | tak (beta) | nie | nie |
| Reguły firmowe jednym kliknięciem (dorośli, piractwo, obejścia, kopanie)Business | tak | częściowo — listy do dodania | częściowo — listy i usługi do wyboru |
| Role i uprawnienia (RBAC), grupy kontBusiness | tak: administrator lub członek; z Business grupy z rolami z katalogu, każda zmiana zapisana | nie, jedno hasło administratora | nie, każde konto ma wszystkie uprawnienia |
| Druga opinia usługi analiz w chmurze (wspólna baza)Abonament | tak, domyślnie wyłączona, tylko nazwy domen (beta) | nie | nie |
| Zapobieganie wyciekom danych (DLP): przesyłanie plików, poczta webowa, asystenci AI…Business | tak, na poziomie DNS: zezwól, alarmuj lub blokuj (beta) | nie | nie |
| Prośby użytkowników o odblokowanie: czas, uzasadnienie, zatwierdzenie i historiaBusiness | tak (beta) | nie | nie |
| Wysoka dostępność: dwie skrzynki, jeden wspólny adres, automatyczne przejęcieBusiness | tak (beta): VRRP z keepalived, ustawienia kopiowane co minutę, ochrona poza domem przejmowana | nie (rozwiązania społeczności) | nie |
| Wiele lokalizacji śledzonych z jednej skrzynkiBusiness | tak (beta): stan i liczniki każdej lokalizacji; działania później | nie | nie |
| Użytkownicy katalogu (Active Directory, LDAP, Entra ID, Google Workspace) i logowanie przez niegoBusiness | tak (beta): importowani co godzinę; logowanie hasłem z katalogu, przez Microsoft lub Google | nie | nie |
| Wynik bezpieczeństwa na 100, z działaniami według priorytetuBusiness | tak (beta), z trendem | nie | nie |
| Asystenci AI: kto używa którego; dozwoleni, zgłaszani lub blokowani pojedynczoBusiness | tak (beta) | częściowo — blokowanie przez listy | częściowo — blokowanie przez reguły |
Co Warda robi inaczej
Nauka lokalna
Warda analizuje własny dziennik i podpowiada nazwy do zablokowania, wraz z uzasadnieniem, zamiast polegać wyłącznie na listach.
Dla rodziców
Godziny dostępu do Internetu, dzienny limit czasu według kategorii, ferie szkolne z oficjalnych kalendarzy, prośby o więcej czasu, alerty, gdy dziecko próbuje obejść filtr, cotygodniowe podsumowanie.
Działa bez nadzoru
Szyfrowane kopie zapasowe co noc (i kopia na dysk USB), podpisane automatyczne aktualizacje z możliwością wycofania (w obrazie dla Raspberry Pi także aktualizacje systemu, pokazywane i instalowane ze strony System), strona zadań zaplanowanych, diagnostyka bez danych o przeglądaniu.
Czego Warda jeszcze nie robi
W kolejności, w jakiej są zaplanowane (żadna nie jest obiecana w konkretnej wersji).
- 1Działania na lokalizacjach BusinessZe skrzynki zarządzającej: reguły i zasady firmy przekazane każdej lokalizacji, wszystkie lokalizacje aktualizowane naraz, ich raporty zebrane. Planowane z Warda Business.
Pomysły zaczerpnięte z ich interfejsów
Wykresy i dziennik zapytań Wardy opierają się na pomysłach, które oba projekty spopularyzowały, narysowanych na nowo w stylistyce Wardy.
- wykres aktywności w krokach co 10 minut z ostatnich 24 godzin, którego przedział wyświetla się pod wykresem i otwiera zapytania z tego przedziału;
- małe krzywe pod liczbami w panelu, wykresy pierścieniowe dla typów zapytań, powodów blokowania i serwerów nadrzędnych, rankingi z udziałem każdej nazwy;
- dziennik zapytań z jednym polem wyszukiwania, filtrem wyniku i urządzenia, podglądem na żywo, kolorowymi wierszami i regułą jednym kliknięciem.
Alternatywa dla NextDNS w domu?
Usługi takie jak NextDNS filtrują z własnych serwerów: niczego nie trzeba instalować w domu, a ochrona jest ta sama w każdej sieci. Warda wybiera inaczej: skrzynka w domu, która odpowiada sama i przechowuje historię zapytań.
Według publicznej strony NextDNS w 2026 roku; wiążące są jej własne informacje.
Mullvad DNS się zamyka: która alternatywa nadal blokuje reklamy?
- NextDNS opisuje usługę dla wszystkich urządzeń i wszystkich sieci, konfigurowaną w kilka sekund; jej kontrola rodzicielska blokuje kategorie, konkretne aplikacje i gry, wymusza bezpieczne wyszukiwanie i dopuszcza niektóre strony tylko w ustalonych porach dnia.
- Jej dzienniki są przechowywane na jej serwerach, od godziny do dwóch lat albo wcale, w Stanach Zjednoczonych, Unii Europejskiej, Wielkiej Brytanii lub Szwajcarii, według wyboru klienta.
- Jej bezpłatny plan filtruje 300 000 zapytań miesięcznie; powyżej tej liczby odpowiada bez filtrowania do następnego miesiąca, chyba że wykupi się plan płatny.
- Warda działa na skrzynce, która pozostaje włączona w domu (Raspberry Pi, Docker, Debian): historia zapytań zostaje na niej; w abonamencie (beta) wybrane urządzenia pozostają chronione także poza domem przez usługę online Wardy, która przekazuje ich zapytania do skrzynki.
Używasz innego filtra DNS?
Warda jest w otwartej becie: abonament jest gratis dla każdego testera w okresie testów beta.