Um agregado familiar, não uma lista de endereços IP
Os dispositivos pertencem a pessoas ou grupos; as proteções acompanham a idade de cada pessoa, e os adultos nunca são vigiados (os seus relatórios detalhados precisam do seu próprio consentimento).
Comparação
Uma alternativa ao Pi-hole e ao AdGuard Home: a comparação
O Warda comparado com os dois filtros DNS auto-alojados mais conhecidos, e o que ainda não faz. Ambos são software livre com as suas próprias licenças: o Warda (AGPL-3.0) inspira-se no que mostram, nunca no seu código.
A comparação descreve as versões públicas conhecidas em 2026; irá envelhecer, e cada projeto mantém a sua própria documentação atualizada.
| 44 de 44 funcionalidades | Warda | Pi-hole | AdGuard Home |
|---|---|---|---|
| Listas de bloqueio, regras próprias de permissão e bloqueioGratuito | sim | sim | sim |
| Contador de domínios bloqueadosGratuito | sim — as entradas e os nomes que abrangem | sim: os domínios distintos das listas adicionadas | parcial — as regras de cada lista, sem total |
| Aprende na própria caixa que nomes sugerir bloquearGratuito | sim, e mostra o que vigia e porquê | não | não |
| Pessoas do agregado familiar, perfis por idade, relatórios por filhoGratuito | sim | não | não |
| Categorias sensíveis (adultos, jogos de azar, violência…) por perfilGratuito | sim | parcial — através de listas | parcial — através de listas e serviços |
| Horários de Internet, tempo por dia, férias escolares, pedidos de um filhoSubscrição | sim | não | parcial — horário de bloqueio de serviços |
| Deteção das formas de contornar o filtro (VPN, proxy, DNS encriptado)Subscrição | sim, com alertas | não | não |
| «Algo deixou de funcionar» num dispositivo (pausa e desbloqueio num clique)Gratuito | sim | não | não |
| Análise da rede, nomes locais, grupos de dispositivos, switches geridosGratuito | sim | parcial — nomes locais | parcial — clientes e nomes locais |
| Servidor DHCPGratuito | sim — IPv4 e IPv6 | sim — IPv4 e IPv6 | sim — IPv4 e IPv6 |
| Servidores a montante encriptados (DoH, DoT)Gratuito | sim | parcial — através de um complemento | sim |
| DNS encriptado para os dispositivos (DoH, DoT, DoQ)Gratuito | sim, com um certificado gratuito renovado automaticamente | não | parcial — sim, certificado a fornecer |
| SafeSearch, bloqueio de serviços identificadosGratuito | sim, por perfil, grupo, pessoa ou dispositivo | não | sim |
| Validação DNSSECGratuito | sim, pelo próprio Warda (opção) ou pelos servidores a montante | sim | sim |
| Registos locais personalizados (A, CNAME…)Gratuito | sim | sim | sim |
| Registo de pedidos com pesquisa, filtros e vista em diretoGratuito | sim, com a pessoa ou o grupo de cada dispositivo | sim | sim |
| Regra a partir de uma linha do registo de pedidosGratuito | sim | sim | sim |
| Base de dados encriptadaGratuito | sim | não | não |
| Atualizações automáticasGratuito | sim — assinadas, com reversão | parcial — manuais | sim |
| Regras por dispositivo, limitação de pedidos por cliente, escolha da resposta a um nome bloqueadoGratuito | sim | sim | sim |
| Nomes enganosos: homógrafos, erros de digitação, marcas noutro nome ou num subdomínioGratuito | sim, bloqueados quando não há dúvida ou o domínio é recente | não | não |
| Fugas de dados por DNS (túneis) detetadas e bloqueadasGratuito | sim, para o dispositivo, com um alerta | não | não |
| Planta da rede da casa (router, switches, Wi-Fi, dispositivos), posicionada pelos switches (SNMP)Gratuito | sim | parcial — lista das máquinas | parcial — lista dos clientes |
| DNS rebinding (um nome da Internet que responde um endereço da casa) bloqueadoGratuito | sim | parcial — à mão, no dnsmasq | parcial — com regras a escrever |
| Aplicações espiãs (stalkerware) bloqueadas, a pessoa do dispositivo avisadaGratuito | sim, com os indicadores da Echap | parcial — com uma lista a acrescentar | parcial — com uma lista a acrescentar |
| Ferramentas de controlo remoto e balizas regulares assinaladasGratuito | sim | não | não |
| Quarentena de um dispositivo com um clique (só passam as suas atualizações)Gratuito | sim | parcial — com um grupo, à mão | parcial — cliente bloqueado por inteiro |
| Verificação da rede: box que anuncia o seu próprio DNS em IPv6, dispositivos que nunca passam pelo filtroGratuito | sim, com alertas e um guia por box | não | não |
| Proteção dos dispositivos fora de casa (dados móveis, outro Wi-Fi)Subscrição | sim (beta), através do serviço online do Warda, com as regras de cada dispositivo | parcial — com uma VPN a montar por si | parcial — com uma VPN, ou abrindo-o na Internet |
| Portas da casa expostas na Internet, verificadas de foraGratuito | sim (beta): endereço público, aberturas do router (UPnP), Telnet e FTP na rede | não | não |
| Endereços de e-mail da família vigiados nas fugas de dados conhecidasSubscrição | sim (beta), com k-anonimato, quando o serviço de fugas do Warda abrir | não | não |
| Modo restrito para os objetos ligados (só os nomes aprendidos)Gratuito | sim (beta), por dispositivo ou grupo | parcial — à mão, com grupos e regras | parcial — à mão, com regras por cliente |
| Pools de mineração de criptomoedas bloqueados, o dispositivo assinaladoGratuito | sim, para todos (beta) | parcial — com uma lista a acrescentar | parcial — com uma lista a acrescentar |
| Exportação para um SIEM: alertas, registo de administração e nomes, syslog em JSON ou CEFBusiness | sim (beta) | não | não |
| Regras de empresa num clique (adulto, pirataria, contornos, mineração)Business | sim | parcial — listas a acrescentar | parcial — listas e serviços a escolher |
| Funções e permissões (RBAC), grupos de contasBusiness | sim: administrador ou membro; com o Business, grupos com funções escolhidas num catálogo, cada alteração registada | não, uma única palavra-passe de administração | não, cada conta tem todos os direitos |
| Segunda opinião de um serviço de análise na nuvem (base coletiva)Subscrição | sim, desativada por predefinição, apenas nomes de domínio (beta) | não | não |
| Prevenção de fugas de dados (DLP): transferências de ficheiros, webmail, assistentes de IA…Business | sim, ao nível do DNS: permitir, alertar ou bloquear (beta) | não | não |
| Pedidos de desbloqueio dos utilizadores: duração, justificação, aprovação e históricoBusiness | sim (beta) | não | não |
| Alta disponibilidade: duas boxes, um endereço partilhado, substituição automáticaBusiness | sim (beta): VRRP com keepalived, IPv4 e IPv6, uma secundária só de leitura que pode substituir a primária, alertas, proteção fora de casa assumida | não (montagens da comunidade) | não |
| Vários locais seguidos a partir de uma boxBusiness | sim (beta): uma política assinada, atualizações e um relatório da empresa a partir da sede central | não | não |
| Utilizadores de um diretório (Active Directory, LDAP, Entra ID, Google Workspace) e início de sessão com eleBusiness | sim (beta): importados a cada hora; início de sessão com a palavra-passe do diretório, Microsoft ou Google | não | não |
| Pontuação de segurança em 100, com as ações a tomar por prioridadeBusiness | sim (beta), com a sua tendência | não | não |
| Assistentes de IA: quem usa qual; permitidos, assinalados ou bloqueados um a umBusiness | sim (beta) | parcial — bloqueio através de listas | parcial — bloqueio através de regras |
O que conta o contador do Warda, e como se verificam as listas novas
O que o Warda faz de diferente
Aprendizagem local
O Warda analisa o seu próprio registo e sugere nomes a bloquear, com o motivo, em vez de depender apenas de listas.
Para os pais
Horários de Internet, tempo por dia por categoria, férias escolares a partir dos calendários oficiais, pedidos de mais tempo, alertas quando uma criança tenta contornar o filtro, resumo semanal.
Feito para funcionar sozinho
Cópias de segurança noturnas encriptadas (e uma cópia para uma pen USB), atualizações automáticas assinadas com reversão (na imagem para Raspberry Pi, também as atualizações do sistema, mostradas e instaladas a partir da página Sistema), uma página das tarefas agendadas, um diagnóstico sem dados de navegação.
O que o Warda ainda não faz
Pela ordem em que estão previstas (nenhuma é prometida para uma versão concreta).
- 1Ações sobre os locais BusinessA partir da box gestora: as regras e políticas da empresa dadas a cada local, todos os locais atualizados de uma vez, os seus relatórios reunidos. Prevista com o Warda Business.
Ideias inspiradas nas suas interfaces
Os gráficos e o registo de pedidos do Warda seguem ideias que ambos os projetos tornaram familiares, redesenhadas com a identidade visual do Warda.
- um gráfico de atividade por intervalos de 10 minutos ao longo de 24 horas, cujo intervalo aparece por baixo do gráfico e abre os pedidos desse intervalo;
- pequenas curvas por baixo dos números do painel, anéis para os tipos de pedidos, os motivos de bloqueio e os servidores a montante, rankings com a quota de cada nome;
- um registo de pedidos com uma única caixa de pesquisa, um filtro por resultado e por dispositivo, uma vista em direto, linhas coloridas e uma regra num clique.
Uma alternativa ao NextDNS em casa?
Serviços como o NextDNS filtram a partir dos seus próprios servidores: nada a instalar em casa, e a mesma proteção em todas as redes. O Warda faz a outra escolha: uma caixa em casa, que responde ela própria e guarda o histórico dos pedidos.
Segundo o site público do NextDNS em 2026; as suas próprias páginas são a referência.
Mullvad DNS encerra: que alternativa ainda bloqueia anúncios?
- O NextDNS descreve um serviço para todos os dispositivos e todas as redes, configurado em poucos segundos; o seu controlo parental bloqueia categorias, aplicações e jogos identificados, impõe a pesquisa segura e só permite alguns sites a horas fixadas do dia.
- Os seus registos são guardados nos seus servidores, de uma hora a dois anos ou de todo não, nos Estados Unidos, na União Europeia, no Reino Unido ou na Suíça, à escolha do cliente.
- O seu plano gratuito filtra 300 000 pedidos por mês; acima disso, responde sem filtrar até ao mês seguinte, a não ser que se adira a um plano pago.
- O Warda corre numa caixa que fica ligada em casa (Raspberry Pi, Docker, Debian): o histórico dos pedidos fica nela; com a subscrição (beta), os dispositivos que escolher continuam protegidos fora de casa através do serviço online do Warda, que passa os seus pedidos à caixa.
Vem de outro filtro DNS?
O Warda está em beta aberta: a subscrição é oferecida a cada testador durante o período de testes beta.