Centrum pomocy

Krótkie odpowiedzi na najczęstsze pytania, z przewodnika Wardy: instalacja skrzynki, podłączenie sieci, urządzenia, które ją omijają, codzienność. Interfejs skrzynki nie jest jeszcze po polsku: jego przyciski podajemy po angielsku, tak jak je zobaczysz.

Instalacja Wardy

Na Raspberry Pi, w Dockerze albo z pakietu dla Debiana, Ubuntu, Fedory lub RHEL.

Instalacja na Raspberry PiZapisz obraz Wardy na karcie microSD w Raspberry Pi Imager, podłącz skrzynkę do routera i zaloguj się w ciągu godziny domyślnym hasłem.
Instalacja w DockerzeUruchom Wardę z pliku docker-compose.yml wydania: porty do zwolnienia (53, 80, 443), interfejs obok reverse proxy, logi i aktualizacje.
Instalacja pakietu Debian lub rpmPakiet .deb dla Debiana i Ubuntu, pakiet .rpm dla Fedory, RHEL, Rocky Linux i AlmaLinux: polecenie, porty do zwolnienia, aktualizacje.

Podłączenie sieci

Podanie urządzeniom adresu Wardy przez router, w IPv4 i w IPv6.

Warda jako DNS routeraPodaj adres Wardy wszystkim urządzeniom przez DHCP routera: metoda ogólna, potem Freebox, Livebox, SFR Box i Bbox, oraz sprawdzenie.
IPv6: Warda jako ogłaszany DNSGdy router ogłasza własny DNS IPv6, urządzenia omijają Wardę. Niech ogłasza Wardę, we właściwej kolejności; wyłączenie IPv6 to ostateczność.
Blokada wychodzącego DNS na routerzeZamknij porty 53 i 853 dla wszystkich urządzeń poza skrzynką Warda, by żaden telewizor, aplikacja ani malware nie pytał innego DNS. Dlaczego, reguła i granice.

Urządzenia, które omijają Wardę

Telefony i przeglądarki pytające inny DNS: co zmienić, by szły przez Wardę.

Android: prywatny DNSNazwany dostawca prywatnego DNS sprawia, że telefon z Androidem omija Wardę w domu. Ustaw Automatycznie albo podaj mu szyfrowaną nazwę swojej skrzynki.
iPhone: Przekazywanie prywatne iCloudPrzekazywanie prywatne iCloud i „Ogranicz śledzenie adresu IP” sprawiają, że Safari omija domowy filtr DNS. Co Warda robi sama, a co ustawiasz Ty.
Przeglądarki z własnym DNS (DoH)Przeglądarka z własnym bezpiecznym DNS (DoH) nigdy nie pyta Wardy. Wyłącz go albo podaj adres DoH swojej skrzynki: Firefox, Chrome, Edge i Brave.

Na co dzień

Strona, która przestała działać, strona blokady, aktualizacje i kopie zapasowe.

Pauza i odblokowanie strony„Something is broken” wstrzymuje Wardę na 15 minut dla jednego urządzenia i pokazuje, co zablokowała; odblokuj nazwę dla niego albo poproś administratora.
Strona blokady i certyfikatDlaczego zablokowana strona pokazuje ostrzeżenie bezpieczeństwa i jak zainstalować certyfikat Twojej skrzynki Warda z http://warda/certificate.
Aktualizacje i kopie zapasowePodpisane automatyczne aktualizacje nocą, szyfrowane kopie o 01:30 z kopią na pendrive, przywracanie na nowej skrzynce: ustawienia krok po kroku.

Bezpieczeństwo i pytania

Dane ukryte w nazwach DNS i najczęściej zadawane pytania.

Eksfiltracja DNS: co wykrywa WardaDane ukryte w nazwach DNS (MITRE T1048, T1071.004, T1572): co Warda sprawdza w Twojej sieci, co blokuje na 24 godziny i czego nie widzi.
Najczęstsze pytaniaNic się nie otwiera, zapomniane hasło, strona Wardy niedostępna, IPv6, prywatność: krótkie odpowiedzi na najczęściej zadawane pytania o Wardę.

Nadal masz problem?

Napisz, co się stało, z wersją Wardy: formularz strony beta trafia do zespołu, albo napisz na [email protected]. Bardzo pomaga diagnostyka z System (Download a diagnostic, bez żadnych odwiedzonych stron).

Zgłoś problem Napisz do nas