Warda-DNS Warda: od angielskiego ward — chronić, strażnik
v0.8.7

Funkcje

DNS blokujący reklamy i wszystko inne, co robi Warda

Wszystko, co robi Warda — od pierwszej minuty po codzienne życie rodziny lub małej firmy.

Przed czym chroni Cię Warda

Blokowanie

  • Wbudowana lista od instalacji blokuje reklamy, elementy śledzące, złośliwe oprogramowanie i phishing. Jest budowana na nowo każdej nocy, a Twoja skrzynka co godzinę zagląda, czy jest nowa.
  • Listy ochrony, które rosną szybciej: zespół Wardy przekazuje swojej usłudze analiz wiele adresów naraz; każdy jest sprawdzany w kilku źródłach (VirusTotal, urlscan.io, kanały zagrożeń) i automatycznie przydzielany do list ochrony (phishing, złośliwe oprogramowanie, oszustwa, reklamy…), które pobiera każda skrzynka. Bardzo popularne witryny nigdy nie są przydzielane automatycznie — sprawdza je człowiek — a witryna zablokowana przez pomyłkę szybko trafia na białą listę. W tym celu do tych usług trafiają tylko adresy zgłoszone przez zespół, nigdy dane Twojego domu.
  • Ochrona według kategorii: treści dla dorosłych, hazard, sieci społecznościowe, nowo zarejestrowane domeny i inne.
  • Konkretne usługi (platformy wideo, gry, sieci społecznościowe) blokowane w całej sieci, dla grupy, osoby lub pojedynczego urządzenia.
  • Wymuszone bezpieczne wyszukiwanie w głównych wyszukiwarkach i w YouTube.
  • Twoja własna lista ma zawsze pierwszeństwo: jedno kliknięcie, by odblokować stronę.
  • Strona „Zablokowane przez Wardę” (domyślnie włączona i zalecana; administrator może wybrać inną odpowiedź): zamiast strony, która się nie otwiera, osoba widzi, że Warda zablokowała witrynę, i dlaczego (jej kategoria lub lista), z linkiem do prośby o odblokowanie. Na bezpiecznych witrynach (HTTPS) strona wyświetla się bez ostrzeżenia przeglądarki, gdy tylko na urządzeniu zostanie zainstalowany własny certyfikat Wardy danego domu: udostępnia go strona skrzynki (/certificate), z instrukcjami krok po kroku dla Windows, Maca, iPhone’a i iPada, Androida, Linuksa i Firefoksa. Ten urząd certyfikacji tworzy Twoja skrzynka i na niej pozostaje: nigdy jej nie opuszcza i nigdy nie trafia do kopii zapasowych. Niektóre aplikacje ignorują certyfikaty zainstalowane na urządzeniu i dalej pokazują własny błąd, a strona wymaga interfejsu WWW skrzynki na portach 80 i 443 (w Dockerze te porty nie mogą być przeniesione): w przeciwnym razie skrzynka nadal blokuje po cichu, jak wcześniej, a jej ustawienia wyjaśniają dlaczego. Pokazuje się tylko na stronie, którą otwierasz: zablokowane reklamy i elementy śledzące na stronie pozostają niewidoczne. W Warda Business administrator może też pozwolić tej osobie odblokować witrynę na 15 minut na własnym urządzeniu po wybraniu powodu (domyślnie wyłączone, kilka razy dziennie, nigdy dla zagrożenia), a strona pokazuje logo firmy.

Co liczy licznik Wardy i jak sprawdzane są nowe listy

Poprzedni: Małe firmy Następny: Bezpieczeństwo

Bezpieczeństwo

  • Złośliwe oprogramowanie, phishing i oszustwa blokowane dla wszystkich urządzeń, także tych, na których nic nie da się zainstalować: telewizor, konsola, urządzenia inteligentne.
  • Reputacja domen (beta, bezpłatnie): domena, którą Twój dom słabo zna, trafia do usługi analizy Wardy, która wydaje swoją opinię. Domena złośliwa jest blokowana dla wszystkich, podejrzana — dla dzieci i nastolatków, a podejrzana domena młodsza niż 14 dni — dla wszystkich (domyślnie włączone w nowych instalacjach). Nazwa podszywająca się pod znaną jest sprawdzana już przy pierwszym zapytaniu; pozostałe w tle: pierwsza wizyta w nigdy niewidzianej domenie może więc przejść, a jeśli domena zostanie uznana za niebezpieczną, blokada następuje w ciągu kilku minut. Skrzynkę opuszcza tylko domena rejestrowalna (example.pl), nigdy urządzenie, osoba ani godzina.
  • Nazwy podszywające się: nazwa, która naśladuje bank lub znaną usługę literami innego alfabetu (аpple.com), nigdy się nie otwiera; literówka (paypa1.com), marka doklejona do innej nazwy (paypal-login.help) lub ukryta w subdomenie (paypal.com.check-account.net) jest zgłaszana i blokowana, gdy domena ma zaledwie kilka dni.
  • Raport nazw podszywających się: jeden wiersz na nazwę, z naśladowaną nazwą, rodzajem, tym, co zrobiła Warda (zablokowano lub zgłoszono), liczbą zapytań i urządzeń, pierwszym i ostatnim wystąpieniem.
  • Wycieki danych przez DNS zatrzymane: program, który ukrywa dane w odpytywanych nazwach, zostaje wykryty, jego domena zablokowana dla tego urządzenia, a Ty dostajesz powiadomienie.
  • Ataki przez przeglądarkę (DNS rebinding) zatrzymane: nazwa z Internetu, która odpowiada adresem z Twojego domu (router, kamera, NAS), jest blokowana.
  • Aplikacje szpiegujące (stalkerware) wykryte: serwery, do których te aplikacje raportują, są blokowane, a osoba, której telefon jest śledzony, dostaje powiadomienie, nie tylko administratorzy.
  • Zgłaszane są narzędzia do zdalnego sterowania (AnyDesk, TeamViewer…), używane w oszustwach na fałszywą pomoc techniczną, oraz urządzenie, które wywołuje ten sam rzadki serwer regularnie jak w zegarku.
  • Raport bezpieczeństwa wyjaśnia, co jest normalne, a co nie, z przyciskiem przy każdym punkcie (zobacz urządzenia, alerty, ochrony, kwarantannę); urządzenie, które zachowuje się jak zainfekowane, jest w nim wskazane.
  • Urządzenie, które wygląda na zainfekowane, trafia jednym kliknięciem do kwarantanny: przez Wardę dociera tylko do swoich aktualizacji i antywirusa, dopóki go nie zwolnisz (kwarantanna na poziomie nazw: aby odciąć je całkowicie, odłącz je).
  • Ekspozycja w internecie (beta, bezpłatnie): raz w tygodniu lub na żądanie usługa online Wardy sprawdza z zewnątrz ryzykowne porty Twojego własnego adresu publicznego, i tylko jego (pulpit zdalny, udostępnianie plików, kamery, bazy danych…); Warda odczytuje porty, które router otworzył sam (UPnP), i szuka Telnetu oraz FTP w Twojej sieci. Każde znalezisko ma swój poziom zagrożenia i prostą radę, a o każdym nowym dostajesz powiadomienie. Usługi UDP ani otwarcia IPv6 poszczególnych urządzeń nie są sprawdzane. Wykrycie, które nie powtórzy się przez 7 dni, trafia do historii, aby było widać, co jest otwarte teraz, a pulpit ma własną kartę.
  • Znane wycieki danych (abonament, beta): adresy e-mail domowników są co tydzień porównywane ze znanymi wyciekami metodą k-anonimowości — skrzynkę opuszcza tylko 6 pierwszych znaków odcisku każdego adresu, nigdy sam adres — a każdy nowy wyciek jest zgłaszany wraz z tym, co należy zrobić. Sprawdzanie ruszy, gdy zostanie otwarta usługa wycieków Wardy; do tego czasu adresy są przechowywane.
  • Sprawdzenie hasła (beta, bezpłatnie): przeglądarka oblicza odcisk hasła i wysyła tylko jego 5 pierwszych znaków; Warda mówi, czy hasło występuje w znanych wyciekach. Hasło nigdy nie opuszcza przeglądarki.
  • Ukryte kopanie kryptowalut zablokowane dla wszystkich (beta, bezpłatnie): pule wydobywcze i koparki działające na stronach WWW przestają odpowiadać, a urządzenie, które próbuje się z nimi łączyć, jest zgłaszane — kwarantanna jest o jedno kliknięcie.
  • Tryb ograniczony dla urządzeń IoT (beta, bezpłatnie, w domu i w firmie): przez kilka dni Warda uczy się nazw, których potrzebuje kamera, telewizor czy czujnik, a potem dopuszcza tylko je; każda inna nazwa jest blokowana i zgłaszana, a jednym kliknięciem można ją znów dopuścić. Program z własnym resolverem go omija — jak każdy filtr oparty na nazwach.
  • Te zabezpieczenia niczego nie odszyfrowują: czytane są tylko nazwy i zwrócone adresy, na skrzynce. Tylko trzy opcje wysyłają nazwy domen na zewnątrz i każdą można wyłączyć: druga opinia (podejrzana domena, sama, aby poznać jej wiek), reputacja domen (domena rejestrowalna nazw, które dom słabo zna) oraz wspólna baza (wyłącznie rejestrowalne nazwy domen, domyślnie wyłączona).
  • Decyzja w sprawie każdego alertu (subskrypcja, beta): zaakceptuj ryzyko (pasujące zezwolenie), odrzuć je (blokada albo kwarantanna urządzenia) lub obserwuj dalej (ponowne zgłoszenie najwyżej co 14 dni, dopóki problem trwa); każda decyzja jest datowana, zapisana w dzienniku i cofana jednym kliknięciem. Urządzenie, którego dzień jest znacznie bardziej lub mniej aktywny niż zwykle, również wywołuje alert.

Poprzedni: Blokowanie Następny: Nauka

Nauka

  • Warda uczy się na podstawie zapytań w Twojej sieci, na trzech poziomach: niskim, średnim i wysokim.
  • Każda podpowiedź ma swój kontekst: urządzenie, godzinę i zapytanie, które pojawiło się tuż przed nią.
  • Karta „Obserwowane nazwy” pokazuje każdą podejrzaną nazwę, którą Warda obserwuje, i dlaczego nie jest jeszcze podpowiadana: pierwsze dni obserwacji, wynik poniżej Twojego poziomu, pytały o nią tylko nowe urządzenia lub serwery, osiągnięty tygodniowy limit. Analizę możesz uruchomić na żądanie. Wykres zestawia każdą nazwę z progami trzech poziomów (niski 90 %, średni 70 %, silny 50 %), z wyróżnionym Twoim, a widok szczegółowy pokazuje je według powodu i roli.
  • Domyślnie nic nie jest blokowane bez Twojej decyzji: podpowiedzi trafiają do cotygodniowego podsumowania.
  • Pewne nowe trackery blokowane automatycznie (opcja, beta, bezpłatnie; tylko na poziomie wysokim): nowe nazwy śledzące i telemetryczne, co do których Warda ma największą pewność — telewizory i urządzenia IoT wysyłają ich wiele — są blokowane same, najwyżej kilka tygodniowo, nigdy strona, z której korzystasz lub którą dopuściłeś. Każda trafia na listę i można ją cofnąć jednym kliknięciem; potem nie jest już nigdy blokowana automatycznie.
  • Wspólna baza (abonament, beta), domyślnie wyłączona: gdy administrator ją włączy, Warda prosi usługę analiz Wardy o opinię o nazwach, co do których ma wątpliwości — jak EDR, który prosi swoją chmurę o drugą opinię. Opinia (bezpieczna, podejrzana lub złośliwa, z uzasadnieniem) pojawia się przy podpowiedziach, a niebezpieczne nazwy zauważone w Twojej sieci wracają jako podpowiedzi oznaczone „Wspólna baza”. Nic nigdy nie zostaje zablokowane bez Ciebie.
  • Skrzynkę opuszczają wyłącznie rejestrowalne nazwy domen, nigdy urządzenie, osoba, godzina ani adres, a usługa analiz nigdy nie wie, która skrzynka pyta. Panel pokazuje wspólną bazę przy pracy: ostatnie wymiany, opinie otrzymane w ciągu 7 dni, stan usługi analiz.

Poprzedni: Bezpieczeństwo Następny: Rodzina

Rodzina

  • Jedna karta na osobę, z jej urządzeniami i profilami dopasowanymi do wieku.
  • Dzieci stają się nastolatkami w wieku 15 lat, a dorosłymi w wieku 18 lat — automatycznie.
  • Urządzenie współdzielone przez kilku domowników stosuje profil o najwyższej ochronie spośród profili osób, które z niego korzystają; jego czas i aktywność są pokazywane jako „urządzenie współdzielone” i nie wliczają się do niczyjej osobistej sumy.
  • Pauza dla jednego urządzenia lub całego domu, bez przepuszczania tego, co pozostaje zablokowane dla innych.
  • Konto dla każdej dorosłej osoby, z przejrzystym panelem; dorosła osoba, która nie zgodziła się na szczegółowe raporty, i tak jest liczona w sumach, ale odwiedzane przez nią nazwy pozostają prywatne.
  • Dziennik zapytań pokazuje osobę stojącą za każdym urządzeniem, a gdy jej nie ma — jego grupę, i filtruje według osoby lub grupy. Każde konto może go otworzyć: członek widzi tylko swoje urządzenia, administratorzy widzą wszystko.
  • Łatwe do czytania dla każdego: długie listy na stronach po 10 do 100 wierszy, na liście urządzeń co drugi wiersz lekko wyróżniony tłem, łagodny kolor dla każdej osoby i każdej grupy.
  • Ochrona poza domem (abonament, beta): telefon, tablet czy laptop zachowuje swoje reguły na danych komórkowych i w innych sieciach Wi-Fi — usługa online Wardy przekazuje jego zapytania do Twojej skrzynki, która odpowiada zgodnie z regułami tego urządzenia. Profil dla iPhone’a, iPada i Maca, aplikacja taka jak RethinkDNS lub Intra na Androidzie, ustawienie w Windows 11 i w przeglądarkach. Gdy skrzynka jest nieosiągalna, zapytania dostają odpowiedź bez Twoich reguł (od resolvera, który blokuje znane złośliwe oprogramowanie) i są liczone.
  • Dane komórkowe w domu (abonament, beta): gdy telefon dziecka chroniony poza domem przełącza się na dane komórkowe tuż po tym, jak był w Twojej sieci, rodzice dostają powiadomienie; Warda nie wie, czy dziecko jest jeszcze w domu, czy właśnie wyszło, i mówi o tym wprost. Jeśli w tej samej chwili inne urządzenie dziecka przestaje pytać Wardę, Warda informuje, że prawdopodobnie korzysta ono z udostępnionego połączenia: to prawdopodobieństwo, nie dowód.
  • Podsumowanie tygodnia (subskrypcja, beta) dla dzieci, nastolatków i dorosłych, którzy zgodzili się na szczegółowe raporty, przechowywane 52 tygodnie i wysyłane w każdy poniedziałek e-mailem przez Twój własny serwer pocztowy, nigdy przez usługę online Wardy; ferie szkolne wybierane według strefy tam, gdzie kraj je ma (Francja A, B, C).

Kontrola rodzicielska na poziomie DNS: jak to działa

Poprzedni: Nauka Następny: Szyfrowany DNS

Szyfrowany DNS

  • Zapytania do Internetu domyślnie szyfrowane (DNS over HTTPS lub TLS), z weryfikacją DNSSEC.
  • Twoje urządzenia mogą łączyć się z Wardą przez DNS over HTTPS, TLS lub QUIC, z nazwą i certyfikatem, które Warda zapewnia bezpłatnie.
  • Gdyby jedna z naszych domen przestała być dostępna, Warda sama przełączyłaby się na inną z naszych domen, na podstawie podpisanego przez nas polecenia, i powiedziałaby Ci, czy Twoje urządzenia potrzebują jej nowej nazwy.
  • Gdy tylko skrzynka ma swoją nazwę i ważny certyfikat, interfejs Wardy sam przełącza się na HTTPS pod nazwą skrzynki, bez ostrzeżenia przeglądarki; jeśli certyfikat straci ważność, sam wraca do poprzedniego działania.
  • Jeśli Warda przestanie działać, Internet działa dalej bez filtrowania, a Ty dostajesz powiadomienie.
  • Przewodnik krok po kroku dla każdego rodzaju urządzenia (Android, iPhone, Mac, Windows, Linux, przeglądarki), jedno kliknięcie w interfejsie; co 15 minut sonda naprawdę sprawdza każdy protokół.

Poprzedni: Rodzina Następny: Sieć

Sieć

  • Opcjonalny serwer DHCP, IPv4 i IPv6, z rezerwacją adresów i nazwami lokalnymi.
  • Lokalne rekordy DNS dla Twoich własnych usług.
  • Na lokalne nazwy, których nikt w sieci nie zna (nas, .lan, .home…), Warda odpowiada sama i nigdy nie wysyła ich do Internetu: nazwy z domu nie wyciekają. Poza domem urządzenie chronione przez usługę online nie dostaje odpowiedzi na te nazwy ani na lokalne rekordy i nazwy urządzeń: działają tylko w domu.
  • Domenę lokalną wybierasz dowolnie: .lan, .home.arpa, .internal, .local albo domenę, która należy do Ciebie. Warda ostrzega, ale nie odmawia: .local to także domena Bonjour (mDNS), więc niektóre urządzenia mogą odpowiadać na te nazwy powoli, a na domenę istniejącą w Internecie urządzeniom w sieci odpowiada Warda.
  • Kontrola sieci co 5 minut: wykrywa router, który ogłasza własny serwer DNS przez IPv6, oraz urządzenia, które nigdy nie pytają filtra, z poradnikiem dla każdego routera (Freebox, Livebox, Bbox, SFR Box, Synology…) i w kreatorze; urządzenie, które celowo ma własny DNS (drukarkę, kamerę), można pominąć.
  • Kolorowy plan sieci, który mieści się na ekranie, na telefonie i na komputerze: router, przełączniki, punkty dostępowe Wi-Fi i urządzenia na każdym z nich, ikona dla każdego rodzaju maszyny, router internetowy i Warda wyróżnione, połączenia w kolorach według typu i stanu oraz legenda; z zarządzalnym przełącznikiem (SNMP, tylko odczyt) każde urządzenie trafia na swój port i pod swój punkt dostępowy.
  • Producent każdego urządzenia według trzech rejestrów IEEE oraz nazwy dla telefonów z prywatnym adresem: ta, którą podają routerowi przy łączeniu z Wi-Fi, a w przeciwnym razie ich system (urządzenie Apple, telefon z Androidem z producentem, komputer z Windows). Producenci są pobierani na nowo każdego dnia razem z listami, a maszyny wirtualne i kontenery są nazywane jako takie.
  • Rodzaj dla każdego urządzenia, z własną ikoną: telefon, tablet, komputer, serwer, zapora lub router, punkt dostępowy lub przełącznik, drukarka, telewizor, konsola do gier, inteligentny głośnik, kamera, urządzenie inteligentne, magazyn danych (NAS), zegarek. Warda podpowiada go na podstawie tego, co wykryje (producent, system, nazwa), i nigdy nie nadpisuje Twojego wyboru; listę można filtrować według rodzaju. System telefonu z prywatnym adresem jest rozpoznawany po nazwach, o które pyta tylko ten system, a nigdy zgadywany z adresu.
  • Jedno urządzenie na maszynę: maszyna widziana dwa razy (nowy adres IPv6, inna nazwa od routera) jest scalana sama, a nazwy tracą domenę lokalną (nas.dom.lan staje się nas); scalić można też ręcznie.
  • Panel mówi, co się wydarzyło: stan skrzynki na żywo, z paskami, które robią się pomarańczowe, a potem czerwone, gdy rośnie użycie procesora, pamięci, dysku lub temperatura, obciążenie i ruch sieciowy z ostatniej godziny na wykresach; a na wykresie aktywności znacznik dla każdego alertu, aktualizacji i ponownego uruchomienia, w chwili, gdy nastąpiły; każda liczba ochrony ma swoją ikonę, a w raportach godziny aktywności przechodzą od zieleni do czerwieni: najbardziej ruchliwe widać na pierwszy rzut oka. Wykres aktywności zaznacza też aktualizacje list i witryny monitorowanych kategorii; w raportach półpierścienie przy liczbach, typy zapytań każdego urządzenia i mapa świata rysowana na urządzeniu Warda.
  • Routery 45 operatorów w Europie (UE, Wielka Brytania, Szwajcaria, Norwegia) i 21 rodzin routerów domowych, także systemy mesh (Deco, Orbi, Velop, Nest Wifi, eero, UniFi…), rozpoznawane przez kreator: mówi, gdzie ustawić Wardę jako serwer DNS, pokazuje router operatora za Twoim własnym (podwójny NAT) i podpowiada, kiedy lepiej pozwolić Wardzie przydzielać adresy.

Poprzedni: Szyfrowany DNS Następny: Małe firmy

Małe firmy

  • Grupy pracowników i serwerów, z regułami dla wszystkich.
  • Globalny dziennik aktywności i alerty dotyczące kategorii wrażliwych.
  • Administrator lub Członek w każdym planie. Z Warda Business grupy kont, każda z rolami wybranymi z katalogu (konta i grupy, kopie zapasowe i przywracanie, sieć, codzienne zarządzanie, raporty i dzienniki, tylko odczyt…); nikt nie nadaje uprawnienia, którego sam nie ma, a każda zmiana trafia do dziennika aktywności. Konta awaryjnego nigdy nie można usunąć ani zdegradować: tylko administratorzy mogą je zresetować.
  • Prośby o odblokowanie (beta): pracownik wybiera nazwę zablokowaną na swoim urządzeniu, prosi o 15, 30, 45 lub 60 minut albo o stałe odblokowanie i podaje powód; administrator zatwierdza lub odrzuca z panelu, z komentarzem, a historia zachowuje każdą prośbę. Zagrożeń nigdy nie da się tak odblokować. Jeśli administrator na to pozwoli (domyślnie wyłączone), osoba przed stroną blokady może też odblokować witrynę na 15 minut na swoim urządzeniu po wybraniu powodu, kilka razy dziennie; każde odblokowanie trafia do dziennika i wywołuje alert.
  • Eksport do Twojego SIEM (Wazuh, Graylog, Elastic, Splunk, Sentinel): alerty, dziennik administracji i zablokowane nazwy, przez syslog w JSON lub CEF.
  • Zapobieganie wyciekom danych (DLP, beta) na poziomie DNS: przesyłanie plików, prywatne magazyny, serwisy typu paste, anonimowe hostingi plików, prywatna poczta webowa i asystenci AI, każdy kanał na Zezwól, Alarmuj lub Blokuj dla sieci, grupy, osoby lub urządzenia. Raport według kanału, urządzenia i osoby, zdarzenia wysyłane do Twojego SIEM oraz gotowy tekst do poinformowania pracowników, jak wymaga prawo.
  • Centrum bezpieczeństwa (beta): wynik na 100 z trendem z 7 lub 30 dni i działania do podjęcia według priorytetu, każde z przyciskiem do naprawy: urządzenia zainfekowane lub w kwarantannie, mylące nazwy, brak kopii zapasowych, administratorzy bez drugiego składnika, oczekujące aktualizacje…
  • Usługi AI (beta): których asystentów się używa, na jakim urządzeniu, przez kogo i od kiedy; dozwolone, zgłaszane lub blokowane dla sieci, grupy, osoby lub urządzenia, wszystkie razem albo pojedynczo (zezwól na ChatGPT, zablokuj DeepSeek).
  • Zasady urządzeń (beta): reguły każdej grupy urządzeń w jednej tabeli (ochrony, SafeSearch, usługi, DLP, reguły podstawowe) i lista zgodności: urządzenia nieprzypisane nikomu, milczące, próbujące obejść filtr, w kwarantannie.
  • Katalog (beta): osoby z Active Directory lub OpenLDAP (LDAPS lub StartTLS), z Microsoft Entra ID lub z Google Workspace importowane co godzinę, grupy katalogu powiązane z grupami urządzeń. Logują się do Wardy hasłem z katalogu albo przyciskiem „Zaloguj się przez Microsoft” lub „Zaloguj się przez Google”, a grupy katalogu nadają im uprawnienia; osoba wyłączona w katalogu jest wylogowywana przy następnym imporcie. Konta Wardy zachowują własne hasło na wypadek, gdyby katalog nie odpowiadał.
  • Raporty firmy (beta): podsumowanie tygodnia lub miesiąca gotowe do druku: zapytania, blokady, wynik bezpieczeństwa, alerty, DLP i AI, według osoby i rodzaju urządzenia; otwierają się od razu, przeliczane co godzinę lub na żądanie. Z logo firmy, widocznym także na stronie blokady i stronie odblokowania.
  • Wysoka dostępność (beta): dwie sparowane skrzynki i jeden wspólny adres (VRRP, keepalived): gdy pierwsza się zatrzyma, druga odpowiada za nią, z ustawieniami kopiowanymi co minutę. Druga przejmuje też ochronę poza domem: telefony i laptopy poza domem zachowują swoje reguły, dopóki pierwsza skrzynka nie działa.
  • Lokalizacje (beta): skrzynki odległych lokalizacji dołączają kodem i są śledzone z jednej skrzynki zarządzającej (stan, wersja, liczniki); działania na lokalizacjach przyjdą później.

Filtrowanie DNS w małej firmie: jak to działa

Poprzedni: Sieć Następny: Blokowanie

Ochrona

Przed czym chroni Cię Warda

Każde zagrożenie, przeciw któremu działa Warda, rodzina po rodzinie: co z nim robi i czy chroni Cię przed nim, czy zmniejsza ryzyko. Warda działa na nazwach, o które pytają Twoje urządzenia: uzupełnia aktualizacje, kopie zapasowe i antywirusa, ale ich nie zastępuje.

ChroniZmniejsza ryzyko

BezpłatnyAbonamentBusiness

Oszustwa i kradzież kont

  • Zmniejsza ryzyko

    PhishingBezpłatny

    Fałszywe strony banków, firm kurierskich czy urzędu skarbowego: znane są blokowane dla wszystkich urządzeń; nowa strona, której Twój dom nie zna, trafia do usługi analizy Wardy i zostaje zablokowana w ciągu kilku minut, jeśli uzna ją ona za złośliwą (beta); domeny sprzed kilku dni można zablokować, a z bazą zbiorczą (abonament) usługa analizy ocenia nazwy, co do których Twoja skrzynka ma wątpliwości.

  • Zmniejsza ryzyko

    Zupełnie nowa złośliwa stronaBezpłatnyBeta

    Domena, którą Twój dom słabo zna, trafia do usługi analizy Wardy — tylko domena, nigdy to, kto pyta: złośliwa jest blokowana dla wszystkich; podejrzana — dla dzieci i nastolatków; podejrzana i młodsza niż 14 dni — dla wszystkich. Pierwsza wizyta w nigdy niewidzianej domenie może przejść: blokada następuje w ciągu kilku minut.

  • Chroni

    Strony udające inneBezpłatnyBeta

    Nazwa zapisana literami innego alfabetu (аpple.com) nigdy się nie otwiera; literówka (paypa1.com) lub marka wpleciona w inną nazwę jest zgłaszana i blokowana, gdy domena ma dopiero kilka dni. Usługa analizy Wardy jest pytana już przy pierwszej wizycie, a nazwa, którą uzna za złośliwą, jest blokowana dla wszystkich.

  • Zmniejsza ryzyko

    Fałszywa pomoc technicznaBezpłatnyBeta

    Znane domeny oszustów są blokowane, a Ty dostajesz informację, gdy urządzenie uruchamia narzędzie zdalnego dostępu (AnyDesk, TeamViewer…), to, które każą zainstalować oszuści.

  • Zmniejsza ryzyko

    Fałszywe sklepy internetoweBezpłatny

    Znane oszukańcze sklepy są blokowane, a sklep, którego domena ma dopiero kilka dni, można zablokować kategorią nowych domen. Sklep młodszy niż 14 dni, który usługa analizy Wardy uzna za podejrzany, jest blokowany dla wszystkich (domyślnie włączone w nowych instalacjach).

  • Zmniejsza ryzyko

    Przejęcie kontaBezpłatny

    Strony wyłudzające hasła są blokowane; test pokazuje, czy Twoje hasło jest w znanych wyciekach (beta), a abonament pilnuje adresów domowników w znanych wyciekach danych.

  • Chroni

    Wyciek w serwisie, z którego korzystaszAbonamentBeta

    Co tydzień adresy e-mail domowników są porównywane ze znanymi wyciekami metodą k-anonimowości — adres nigdy nie opuszcza skrzynki — a każdy nowy wyciek przychodzi z instrukcją, co zrobić. Rusza wraz z otwarciem usługi wycieków Wardy.

Szczegóły: Bezpieczeństwo

Złośliwe oprogramowanie i szpiegowanie

  • Chroni

    Zainfekowane urządzenie łączące się ze swoim serweremBezpłatnyBeta

    Serwery sterujące znanym złośliwym oprogramowaniem są blokowane; urządzenie, które łączy się z tym samym rzadkim, nowym serwerem regularnie jak w zegarku, jest zgłaszane i jednym kliknięciem trafia do kwarantanny.

  • Chroni

    StalkerwareBezpłatnyBeta

    Serwery, do których raportują te aplikacje szpiegujące, są blokowane, a osoba, której telefon jest śledzony, dostaje informację — nie tylko administratorzy.

  • Chroni

    Złośliwe reklamyBezpłatny

    Reklamy są blokowane od pierwszej minuty, a razem z nimi te, które przenoszą złośliwe oprogramowanie.

  • Chroni

    Kradzież danych ukryta w DNSBezpłatnyBeta

    Program, który wyprowadza dane w nazwach, o które pyta (tunel DNS), zostaje wykryty: jego domena jest blokowana dla tego urządzenia na 24 godziny, a Ty dostajesz powiadomienie.

  • Zmniejsza ryzyko

    Zainfekowane pliki do pobraniaBezpłatny

    Znane strony rozsyłające złośliwe oprogramowanie są blokowane; plik z pendrive'a lub z załącznika jest poza zasięgiem filtra DNS.

  • Zmniejsza ryzyko

    RansomwareBezpłatny

    Znane serwery ransomware są odcinane, a urządzenie, które zachowuje się jak zainfekowane, zostaje wskazane; kopie zapasowe i aktualizacje pozostają niezbędne.

  • Chroni

    Ukryte kopanie kryptowalutBezpłatnyBeta

    Pule wydobywcze i koparki ukryte na stronach WWW są blokowane dla wszystkich, a urządzenie, które próbuje, jest zgłaszane.

  • Zmniejsza ryzyko

    Złośliwe rozszerzenia i aplikacjeBezpłatny

    Te, które łączą się ze znanymi złośliwymi serwerami, zostają od nich odcięte; Warda nie widzi, co jest zainstalowane na urządzeniu.

Szczegóły: Bezpieczeństwo

Sieć domowa i urządzenia smart

  • Chroni

    Ataki na router, NAS lub kamerę (DNS rebinding)BezpłatnyBeta

    Strona, która próbuje do nich dotrzeć przez Twoją przeglądarkę, zostaje zatrzymana: nazwa z Internetu, która odpowiada adresem z Twojego domu, jest blokowana.

  • Chroni

    Sfałszowane odpowiedzi DNSBezpłatny

    Odpowiedzi są weryfikowane przez DNSSEC — przez samą Wardę (opcja) lub przez szyfrowane serwery, które odpytuje.

  • Chroni

    Podsłuchiwanie DNSBezpłatny

    Zapytania wychodzą z domu domyślnie zaszyfrowane (DNS over HTTPS lub TLS), a Twoje urządzenia mogą też łączyć się z Wardą w sposób szyfrowany (DoH, DoT, DoQ).

  • Chroni

    Obejście Wardy przez IPv6 routeraBezpłatny

    Router, który ogłasza własny serwer DNS w IPv6, zostaje wykryty, Warda może sama ogłosić się w sieci IPv6, a poradnik pokazuje ustawienie dla każdego routera.

  • Chroni

    Urządzenie smart wcielone do botnetuBezpłatnyBeta

    Jego serwery dowodzenia są blokowane, regularne połączenia zgłaszane, kwarantanna jest o jedno kliknięcie, a tryb ograniczony trzyma kamerę czy telewizor przy nazwach, których się nauczył.

  • Zmniejsza ryzyko

    Włamanie do Wi-FiAbonament

    Urządzenie nigdy wcześniej niewidziane w sieci jest zgłaszane: nieznany gość nie przejdzie niezauważony.

  • Zmniejsza ryzyko

    Zhakowany routerBezpłatny

    Urządzenia, które przestały pytać Wardę, wychwytuje kontrola sieci co 5 minut: znak, że coś kieruje je gdzie indziej.

  • Chroni

    Usługa wystawiona do InternetuBezpłatnyBeta

    Raz w tygodniu ryzykowne porty Twojego adresu publicznego są sprawdzane z zewnątrz, odczytywane są przekierowania, które router otworzył sam (UPnP), a w sieci wyszukiwane są Telnet i FTP — każde z jasną radą.

  • Chroni

    Urządzenia poza domemAbonamentBeta

    Na danych komórkowych lub w innej sieci Wi-Fi telefon, tablet czy laptop zachowuje swoje reguły dzięki usłudze online Wardy: profil dla iPhone'a, iPada i Maca, aplikacja na Androida, Windows 11 i przeglądarki.

Szczegóły: Sieć

Dzieci i nastolatki

  • Chroni

    Nieodpowiednie treściBezpłatny

    Treści dla dorosłych, hazard, przemoc, narkotyki… blokowane według profilu każdej osoby: dziecko, nastolatek lub dorosły.

  • Chroni

    Wulgarne wyniki wyszukiwaniaBezpłatny

    Bezpieczne wyszukiwanie w głównych wyszukiwarkach i tryb ograniczony YouTube są domyślnie włączone.

  • Chroni

    Za dużo czasu przed ekranemAbonament

    Godziny Internetu co kwadrans, czas na dzień, ferie szkolne, tryb odrabiania lekcji, a dziecko może poprosić o więcej czasu, przyznawanego jednym kliknięciem.

  • Chroni

    Obchodzenie filtra przez VPN, proxy lub szyfrowany DNSBezpłatny

    Zablokowane dla dzieci i nastolatków; z abonamentem rodzice dostają powiadomienie.

  • Chroni

    Obchodzenie go przez udostępnianie internetu z telefonuAbonamentBeta

    Telefon dziecka chroniony poza domem pozostaje filtrowany w 4G, tak samo chroniony laptop pozostaje filtrowany na hotspocie, a rodzice dostają informację, gdy inne urządzenie prawdopodobnie korzysta z udostępnionego połączenia.

  • Zmniejsza ryzyko

    Niebezpieczne aplikacje i wyzwaniaBezpłatny

    Usługi z nazwy (sieci społecznościowe, platformy wideo, gry) blokuje się dla profilu, osoby lub urządzenia; wyzwanie krążące w dozwolonej aplikacji jest poza zasięgiem filtra DNS.

Szczegóły: Rodzina

Prywatność i sama skrzynka

  • Chroni

    Śledzenie reklamoweBezpłatny

    Trackery i sieci reklamowe są blokowane dla wszystkich urządzeń, od pierwszej minuty.

  • Chroni

    Trackery przebrane za odwiedzaną stronęBezpłatny

    Tracker ukryty za nazwą odwiedzanej strony (CNAME cloaking) zostaje zdemaskowany i zablokowany.

  • Chroni

    Wyciek nazw z domuBezpłatny

    Na nazwy lokalne (nas, .lan, .home…) odpowiada sama Warda i nigdy nie trafiają do Internetu. Poza domem chronione urządzenie nie dostaje na nie odpowiedzi.

  • Chroni

    Telemetria telewizorów i urządzeń smartBezpłatny

    Znana telemetria jest blokowana; opcjonalnie (beta, poziom uczenia silny) nowe trackery, co do których Warda ma największą pewność, są blokowane same, każdy do cofnięcia jednym kliknięciem.

  • Chroni

    Przejęcie interfejsu WardyBezpłatny

    Drugi składnik logowania, logowanie spowalniane po nieudanych próbach, konta administratora i członka, a każda zmiana zapisana w dzienniku aktywności.

  • Chroni

    Były pracownik, który zachowuje dostęp do WardyBusinessBeta

    Z Warda Business osoby logują się kontem z katalogu (Active Directory lub LDAP, Microsoft Entra ID, Google Workspace) i dostają uprawnienia swoich grup: wyłączone w katalogu, nie mogą się już zalogować, a ich sesje kończą się przy następnym imporcie, co godzinę.

  • Chroni

    Podrobiona aktualizacjaBezpłatny

    Aktualizacje są podpisane i sprawdzane przed instalacją, a wersja, która zawiedzie, jest sama wycofywana.

  • Chroni

    Kradzież skrzynki lub jej kartyBezpłatny

    Baza danych i kopie zapasowe są zaszyfrowane.

  • Chroni

    Awaria skrzynkiBusinessBeta

    Z Warda Business druga skrzynka odpowiada za nią na wspólnym adresie, a także przekazuje zapytania telefonów i laptopów chronionych poza domem, dopóki pierwsza nie działa.

  • Zmniejsza ryzyko

    Słabe lub powtarzane hasłaBezpłatnyBeta

    Sprawdź hasło w znanych wyciekach: Twoja przeglądarka wysyła tylko 5 pierwszych znaków jego odcisku, hasło nigdy jej nie opuszcza.

Szczegóły: Blokowanie

Podany plan to ten, który daje ochronę po okresie testów bety; w czasie bety wszystkie funkcje są dostępne dla wszystkich testerów. Nic nie jest odszyfrowywane: Warda czyta tylko pytane nazwy i zwracane adresy, na skrzynce.

Porównaj z Pi-hole i AdGuard Home albo zobacz, co jest bezpłatne, a co dodają abonament i Warda Business.

PorównanieCennik