Um DNS bloqueador de anúncios, e tudo o resto que o Warda faz

Bloqueio

• Uma lista integrada, reconstruída todas as noites (a sua caixa vê de hora a hora se há uma nova), que bloqueia publicidade, rastreadores, malware e phishing desde a instalação.
• Listas de proteção que crescem mais depressa: a equipa do Warda entrega ao seu serviço de análise muitos endereços de uma vez; cada um é verificado em várias fontes (VirusTotal, urlscan.io, feeds de ameaças) e classificado automaticamente nas listas de proteção (phishing, malware, burlas, publicidade…) que cada caixa descarrega. Os sites muito populares nunca são classificados automaticamente — uma pessoa analisa-os — e um site bloqueado por engano passa depressa para uma lista branca. Para isso, só os endereços que a equipa submete são enviados a estes serviços, nunca dados da sua casa.
• Proteções por categoria: conteúdo para adultos, jogos de azar, redes sociais, domínios recentes, e mais.
• Serviços identificados (plataformas de vídeo, jogos, redes sociais) bloqueados para toda a rede, um grupo, uma pessoa ou um único dispositivo.
• Pesquisa segura imposta nos principais motores de busca e no YouTube.
• A sua própria lista tem sempre prioridade: um clique para desbloquear um site.
• Página «Bloqueado pelo Warda» (ativada por predefinição e recomendada; o administrador pode escolher outra resposta): em vez de uma página que não abre, a pessoa vê que o Warda bloqueou o site e porquê (a sua categoria ou a sua lista), com uma ligação para pedir o desbloqueio. Nos sites seguros (HTTPS), a página aparece sem aviso do navegador assim que o certificado Warda próprio da casa estiver instalado no dispositivo: uma página da caixa (/certificate) disponibiliza-o, com instruções passo a passo para Windows, Mac, iPhone e iPad, Android, Linux e Firefox. Esta autoridade de certificação é criada pela sua caixa e fica nela: nunca sai da caixa e nunca está nas cópias de segurança. Algumas aplicações ignoram os certificados instalados no dispositivo e continuam a mostrar o seu próprio erro, e a página precisa da interface web da caixa nas portas 80 e 443 (com Docker, sem ter mudado essas portas): caso contrário, a caixa continua a bloquear em silêncio, como antes, e as suas definições explicam porquê. Só a página que abre a mostra: os anúncios e rastreadores bloqueados de uma página continuam invisíveis. Com o Warda Business, um administrador pode também deixar a pessoa desbloquear o site durante 15 minutos no seu próprio dispositivo depois de escolher o motivo (desativado por predefinição, algumas vezes por dia, nunca para uma ameaça), e a página mostra o logótipo da empresa.
• Regras por pessoa ou por grupo (beta, gratuito): bloqueie ou permita um site para uma pessoa em todos os seus dispositivos, partilhados incluídos, ou para todo um grupo de dispositivos (as câmaras, os convidados…), para sempre ou durante uma hora, um dia, uma semana. A regra de um dispositivo prevalece sobre a da sua pessoa, que prevalece sobre a do seu grupo; num tablet partilhado, o bloqueio de uma pessoa bloqueia e uma permissão precisa de todas. O registo de consultas e a página de bloqueio dizem de quem é a regra que decidiu.

O que conta o contador do Warda, e como se verificam as listas novas

← Anterior: Pequenas empresas Seguinte: Segurança →

Segurança

• Malware, phishing e burlas bloqueados para todos os dispositivos, mesmo aqueles onde não se pode instalar nada: televisão, consola, objetos ligados.
• Reputação dos domínios (beta, gratuito): um domínio que a sua casa conhece mal é submetido ao serviço de análise do Warda, que dá a sua opinião. Um domínio malicioso é bloqueado para todos, um suspeito para as crianças e os adolescentes, e um domínio suspeito com menos de 14 dias para todos (ativado por predefinição nas novas instalações). Um nome que imita um conhecido é verificado logo no seu primeiro pedido; os outros em segundo plano: a primeiríssima visita a um domínio nunca visto pode passar, e se for considerado perigoso, o bloqueio chega em poucos minutos. Só o domínio registável sai da caixa (exemplo.pt), nunca o dispositivo, a pessoa ou a hora.
• Nomes enganosos: um nome que imita um banco ou um serviço conhecido com letras de outro alfabeto (аpple.com) nunca abre; um erro de digitação (paypa1.com), uma marca colada a outro nome (paypal-login.help) ou escondida num subdomínio (paypal.com.check-account.net) é assinalada, e bloqueada quando o domínio só tem alguns dias.
• Um relatório dos nomes enganosos: uma linha por nome, com o nome imitado, o tipo, o que o Warda fez (bloqueado ou assinalado), o número de pedidos e de dispositivos, a primeira e a última vez.
• Fugas de dados por DNS travadas: um programa que esconde dados nos nomes que pede é detetado, o seu domínio bloqueado para esse dispositivo, e é avisado.
• Ataques através do navegador (DNS rebinding) travados: um nome da Internet que responde com um endereço da sua casa (o router, uma câmara, o NAS) é bloqueado.
• Aplicações espiãs (stalkerware) detetadas: os servidores a que estas aplicações reportam são bloqueados, e a pessoa cujo telemóvel é vigiado é avisada, não só os administradores.
• São assinaladas as ferramentas de controlo remoto (AnyDesk, TeamViewer…), usadas nas burlas do falso suporte técnico, e o dispositivo que chama o mesmo servidor raro com a regularidade de um relógio.
• O relatório de segurança explica o que é normal e o que não é, com um botão para cada ponto (ver os dispositivos, os alertas, as proteções, a quarentena); um dispositivo que se comporta como um infetado é aí assinalado.
• Um dispositivo que parece infetado entra em quarentena com um clique: através do Warda, só alcança as suas atualizações e o seu antivírus até o libertar (uma quarentena pelos nomes: para o isolar por completo, desligue-o).
• Exposição na Internet (beta, gratuito): uma vez por semana ou a pedido, o serviço online do Warda testa de fora as portas de risco do seu próprio endereço público, e só desse (ambiente de trabalho remoto, partilha de ficheiros, câmaras, bases de dados…); o Warda lê as portas que o seu router abriu por si (UPnP) e procura Telnet e FTP na sua rede. Cada problema encontrado vem com a sua gravidade e um conselho simples, e cada novo é assinalado. Os serviços UDP e as aberturas IPv6 de cada dispositivo não são verificados. Uma constatação que não volta a ser encontrada durante 7 dias passa para um histórico, para que veja o que está aberto agora, e o painel tem o seu próprio cartão.
• Fugas de dados conhecidas (subscrição, beta): os endereços de e-mail da família são comparados todas as semanas com as fugas conhecidas, com k-anonimato — só os 6 primeiros caracteres de uma impressão digital de cada endereço saem da caixa, nunca o endereço — e cada nova fuga é assinalada com o que fazer. As verificações começam quando o serviço de fugas do Warda abrir; até lá, os endereços ficam guardados.
• Testar uma palavra-passe (beta, gratuito): o seu navegador calcula a impressão digital e envia só os 5 primeiros caracteres; o Warda diz-lhe se a palavra-passe aparece em fugas conhecidas. A palavra-passe nunca sai do navegador.
• Mineração oculta de criptomoedas bloqueada para todos (beta, gratuito): os pools de mineração e os mineradores que correm numa página web deixam de responder, e o dispositivo que tenta é assinalado, com a quarentena à distância de um clique.
• Modo restrito para os objetos ligados (beta, gratuito, em casa e na empresa): durante alguns dias o Warda aprende os nomes de que uma câmara, uma televisão ou um sensor precisa, e depois só permite esses; qualquer outro nome é bloqueado e assinalado, e volta a ser permitido num clique. Um programa com o seu próprio resolvedor contorna-o, como a qualquer filtro por nomes.
• Estas proteções não decifram nada: só são lidos os nomes e os endereços respondidos, na caixa. Só três opções enviam nomes de domínio para fora, e cada uma pode ser desativada: a segunda opinião (um domínio suspeito, sozinho, para saber a sua idade), a reputação dos domínios (o domínio registável dos nomes que a casa conhece mal) e a base coletiva (apenas nomes de domínio registáveis, desativada por predefinição).
• Decidir sobre cada alerta (subscrição, beta): aceitar o risco (a autorização adequada), recusá-lo (o bloqueio, ou a quarentena do dispositivo) ou continuar a vigiar (assinalado de novo no máximo de 14 em 14 dias enquanto durar); cada decisão fica datada, no registo, e anula-se com um clique. Um dispositivo cujo dia é muito mais intenso ou mais calmo do que o habitual também gera um alerta.
• Fugas detetadas pelos tipos de registo (beta, gratuito, a partir do Warda 0.9.10): além da forma dos nomes, o Warda olha para o tipo de registo que um dispositivo pede; uma rajada de registos raros (TXT, NULL, MX, ANY…) que levam dados para um mesmo domínio é travada para esse dispositivo, sem incomodar os servidores de correio que verificam SPF, DKIM e DMARC.
• Dispositivos que talvez usem outro DNS (beta, gratuito, a partir do Warda 0.9.10): um dispositivo presente na rede que nunca consulta o Warda, ou que deixou de o fazer, aparece numa lista com o que verificar (DNS privado, VPN, Reencaminhamento privado do iCloud, DNS seguro do navegador, DNS IPv6 do router) e cria um alerta uma vez por dia. O Warda não vê os pedidos enviados diretamente a outro servidor: trava-os o fecho das portas 53 e 853 no router.
• Uma lista licenciada de material de abuso sexual de crianças (beta, gratuito, a partir do Warda 0.9.10): uma organização com licença de uma entidade autorizada, como a IWF, pode dar ao Warda o endereço da sua lista de impressões digitais; é transferida por HTTPS, aplicada a todos os dispositivos e nunca legível na caixa. O próprio Warda não detém nenhuma lista deste tipo.
• Analisar um domínio (beta, gratuito, a partir do Warda 0.9.10): a partir de qualquer linha do registo de consultas, Analisar pede a opinião do serviço de análise do Warda sobre o domínio — só o domínio sai da caixa — e dá o veredicto (malicioso, suspeito, de confiança ou desconhecido), uma nota em 100, as razões e a idade do domínio. Um domínio perigoso é proposto à equipa do Warda para as listas partilhadas, nunca adicionado sozinho: cada caixa bloqueia-o depois de a equipa o verificar. Na sua caixa decide o utilizador: bloqueá-lo ou permiti-lo. Até 20 análises por hora.

Exfiltração DNS: o que o Warda deteta

← Anterior: Bloqueio Seguinte: Aprendizagem →

Aprendizagem

• O Warda aprende a partir dos pedidos da sua rede, em três níveis: baixo, médio, forte.
• Cada sugestão vem com o seu contexto: o dispositivo, a hora, o pedido que veio logo antes.
• Um separador «Nomes observados» mostra cada nome suspeito que o Warda vigia e porque ainda não é sugerido: primeiros dias de observação, pontuação abaixo do seu nível, pedido apenas por dispositivos novos ou por servidores, limite semanal atingido. Pode lançar uma análise quando quiser. Um gráfico coloca cada nome face aos limiares dos três níveis (baixo 90 %, médio 70 %, forte 50 %), com o seu em destaque, e uma vista detalhada por motivo e por função.
• Por predefinição, nada é bloqueado sem si: as sugestões são agrupadas num resumo semanal.
• Novos rastreadores seguros bloqueados automaticamente (opção, beta, gratuita; só no nível forte): os novos nomes de rastreio e telemetria de que o Warda tem mais certeza — televisores e objetos ligados enviam muitos — são bloqueados sozinhos, no máximo alguns por semana, nunca um site que use ou tenha permitido. Cada um fica numa lista e anula-se num clique; depois, nunca mais é bloqueado automaticamente.
• A base coletiva (subscrição, beta), desativada por predefinição: assim que um administrador a ativa, o Warda pede a opinião do serviço de análise do Warda sobre os nomes de que duvida, como um EDR que pede uma segunda opinião à sua nuvem. A opinião (limpo, suspeito ou malicioso, com os motivos) aparece nas sugestões, e os nomes perigosos vistos na sua rede voltam como sugestões marcadas «Base coletiva». Nada é alguma vez bloqueado sem si.
• Só saem da caixa nomes de domínio registáveis, nunca um dispositivo, uma pessoa, uma hora nem um endereço, e o serviço de análise nunca sabe que caixa pergunta. O painel mostra a base coletiva a funcionar: últimas trocas, opiniões recebidas em 7 dias, estado do serviço de análise.
• O modelo da aprendizagem (beta, gratuito, a partir do Warda 0.9.10): a caixa pode usar um pequeno modelo treinado com as decisões dos administradores de muitas caixas Warda. Torna o Warda mais ou menos seguro de um nome e pode propor um nome suspeito que as regras não veem — sempre explicado (o que mais pesou), nunca aplicado sem si, dentro do mesmo limite semanal. O modelo é transferido assinado e corre na caixa: nada da sua rede sai para isso.

← Anterior: Segurança Seguinte: Família →

Família

• Um cartão por pessoa, com os seus dispositivos, e perfis adaptados à idade.
• As crianças passam a adolescentes aos 15 anos e a adultos aos 18, automaticamente.
• Um dispositivo partilhado por várias pessoas do agregado familiar segue o perfil mais protetor de entre os de quem o utiliza; o seu tempo e a sua atividade são mostrados como «dispositivo partilhado» e não contam para o total pessoal de ninguém.
• Uma pausa para um dispositivo ou para toda a casa, sem deixar passar o que continua bloqueado para os outros.
• Uma conta para cada adulto, com um painel claro; um adulto que não aceitou os relatórios detalhados conta mesmo assim nos totais, mas os nomes que visita ficam privados.
• O registo de pedidos mostra a pessoa por trás de cada dispositivo, ou então o seu grupo, e filtra por pessoa ou grupo. Todas as contas o podem abrir: um membro só vê os seus próprios dispositivos, os administradores veem tudo.
• Fácil de ler para todos: as listas longas por páginas de 10 a 100 linhas, uma linha em cada duas ligeiramente sombreada na lista de dispositivos, uma cor suave para cada pessoa e cada grupo.
• Proteção fora de casa (subscrição, beta): um telemóvel, tablet ou portátil mantém as suas regras com dados móveis e noutras redes Wi-Fi — o serviço online do Warda passa os seus pedidos à sua caixa, que responde com as regras desse dispositivo. Um perfil para iPhone, iPad e Mac, uma aplicação como RethinkDNS ou Intra no Android, uma definição no Windows 11 e nos navegadores. Quando a sua caixa não está acessível, os pedidos são respondidos sem as suas regras (por um resolvedor que bloqueia o malware conhecido), e contados.
• Dados móveis em casa (subscrição, beta): quando o telemóvel de uma criança protegido fora de casa passa para dados móveis logo depois de estar na sua rede, os pais são avisados; o Warda não consegue saber se a criança ainda está em casa ou acabou de sair, e di-lo. Se outro dispositivo da criança deixar de perguntar ao Warda nesse momento, o Warda indica que provavelmente usa a ligação partilhada: uma probabilidade, não uma prova.
• O resumo da semana (subscrição, beta), para as crianças, os adolescentes e os adultos que aceitaram os relatórios detalhados, guardado 52 semanas e enviado todas as segundas-feiras por e-mail através do seu próprio servidor de correio, nunca pelo serviço online do Warda; as férias escolares escolhidas por zona onde o país as tem (França A, B, C).

O controlo parental ao nível do DNS: como funciona

← Anterior: Aprendizagem Seguinte: DNS encriptado →

DNS encriptado

• Pedidos para a Internet encriptados por predefinição (DNS sobre HTTPS ou TLS), validados com DNSSEC.
• Os seus dispositivos podem falar com o Warda em DNS sobre HTTPS, TLS ou QUIC, com um nome e um certificado fornecidos gratuitamente pelo Warda.
• Se um dos nossos domínios deixasse de estar disponível, o Warda passaria sozinho para outro dos nossos, por uma ordem assinada por nós, e dir-lhe-ia se os seus dispositivos precisam do novo nome.
• Assim que a box tem o seu nome e um certificado válido, a interface do Warda passa sozinha para HTTPS no nome da box, sem aviso do navegador; se o certificado deixar de ser válido, volta sozinha ao seu comportamento anterior.
• Se o Warda parar, a Internet continua a funcionar sem filtragem, e é avisado.
• Um guia passo a passo para cada tipo de dispositivo (Android, iPhone, Mac, Windows, Linux, navegadores), a um clique na interface; a cada 15 minutos uma sonda verifica mesmo cada protocolo.

← Anterior: Família Seguinte: Rede →

Rede

• Um servidor DHCP opcional, IPv4 e IPv6, com endereços reservados e nomes locais.
• Registos DNS locais para os seus próprios serviços.
• Os nomes locais que ninguém conhece na rede (nas, .lan, .home…) recebem a resposta do próprio Warda e nunca vão para a Internet: os nomes da casa não saem de casa. Fora de casa, um dispositivo protegido pelo serviço online não recebe resposta para estes nomes, nem para os registos locais e os nomes dos dispositivos: só funcionam em casa.
• O domínio local escolhe-se livremente: .lan, .home.arpa, .internal, .local ou um domínio que lhe pertença. O Warda avisa sem recusar: .local é também o domínio do Bonjour (mDNS), pelo que alguns dispositivos podem responder devagar a esses nomes, e um domínio que existe na Internet recebe a resposta do Warda para os dispositivos da rede.
• Uma verificação da rede a cada 5 minutos: a box que anuncia o seu próprio servidor DNS em IPv6 e os dispositivos que nunca perguntam ao filtro são encontrados, com um guia box a box (Freebox, Livebox, Bbox, SFR Box, Synology…) e no assistente; um dispositivo com DNS próprio de propósito (impressora, câmara) pode ser ignorado.
• Uma planta da rede a cores que cabe no ecrã, no telemóvel como no computador: o router, os switches, os pontos de acesso Wi-Fi e os dispositivos em cada um, um ícone por tipo de máquina, o router de Internet e o Warda em destaque, as ligações coloridas por tipo e estado, e uma legenda; com um switch gerível (SNMP, só leitura), cada dispositivo fica na sua porta e sob o seu ponto de acesso.
• O fabricante de cada dispositivo segundo os três registos do IEEE, e nomes para os telemóveis com endereço privado: o que dão à box ao entrar no Wi-Fi, ou então o seu sistema (dispositivo Apple, telemóvel Android com a marca, computador Windows). Os fabricantes são descarregados de novo todos os dias com as listas, e as máquinas virtuais e os contentores são nomeados como tal.
• Um tipo para cada dispositivo, com o seu ícone: telemóvel, tablet, computador, servidor, firewall ou router, ponto de acesso ou switch, impressora, televisão, consola de jogos, coluna inteligente, câmara, objeto ligado, armazenamento (NAS), relógio. O Warda sugere-o a partir do que deteta (fabricante, sistema, nome) e nunca substitui a sua escolha; a lista filtra-se por tipo. O sistema de um telemóvel com endereço privado é reconhecido pelos nomes que só esse sistema pede, nunca adivinhado pelo seu endereço.
• Um dispositivo por máquina: uma máquina vista duas vezes (um novo endereço IPv6, outro nome dado pelo router) é fundida sozinha, e os nomes perdem o domínio local (nas.casa.lan passa a nas); uma fusão também se pode fazer à mão.
• O painel conta o que aconteceu: o estado da box em direto, com barras que passam a laranja e depois a vermelho quando o processador, a memória, o armazenamento ou a temperatura sobem, a carga e o tráfego de rede da última hora em gráficos; e no gráfico de atividade, uma marca para cada alerta, atualização e reinício, à sua hora; cada número da proteção tem o seu ícone, e nos relatórios as horas de atividade vão do verde ao vermelho: as mais movimentadas veem-se num relance. O gráfico de atividade marca também as atualizações das listas e os sites das categorias vigiadas; nos relatórios, meios anéis nos números, os tipos de pedidos de cada dispositivo e um mapa do mundo desenhado na caixa.
• As boxes de internet de 45 operadores na Europa (UE, Reino Unido, Suíça, Noruega) e 21 famílias de routers domésticos, sistemas mesh incluídos (Deco, Orbi, Velop, Nest Wifi, eero, UniFi…), reconhecidas pelo assistente: indica onde pôr o Warda como servidor DNS, mostra a box atrás do seu próprio router (duplo NAT) e diz-lhe quando é melhor deixar o Warda atribuir os endereços.
• As outras redes do local (beta, gratuito): as VLAN dos convidados, das câmaras ou dos objetos ligados declaram-se em dois campos (um nome, um intervalo); o Warda responde-lhes, analisa as suas máquinas com a rede da caixa, dá aos seus dispositivos o nome da rede e propõe as redes que vê consultar sem estarem declaradas.
• Uma lista de dispositivos que se mantém clara (beta, gratuito): apague um dispositivo, vários de uma vez, ou de uma só vez os conhecidos só por IPv6 ou não vistos há um número de dias; o Warda conta-os primeiro. O registo de consultas de um dispositivo apagado desaparece, as suas contagens ficam nas estatísticas; a própria caixa nunca é apagada.
• Um registo de consultas que acompanha uma rede movimentada (a partir do Warda 0.9.10): com milhões de consultas as linhas aparecem de imediato, o total chega um instante depois e as páginas nunca leem o registo inteiro.

Bloquear o DNS de saída no router

← Anterior: DNS encriptado Seguinte: Pequenas empresas →

Pequenas empresas

• Grupos de colaboradores e servidores, com regras para todos.
• Registo de atividade global e alertas sobre categorias sensíveis.
• Administrador ou Membro em todos os planos. Com o Warda Business, grupos de contas, cada um com funções escolhidas num catálogo (contas e grupos, cópias de segurança e restauro, rede, gestão diária, relatórios e registos, só leitura…); ninguém dá um direito que não tem, e cada alteração fica escrita no registo de atividade. A conta de emergência nunca pode ser eliminada nem despromovida: só os administradores a podem repor.
• Pedidos de desbloqueio (beta): um trabalhador escolhe um nome bloqueado no seu dispositivo, pede 15, 30, 45 ou 60 minutos ou um desbloqueio definitivo, e diz porquê; um administrador aprova ou recusa a partir do painel, com um comentário, e o histórico guarda cada pedido. As ameaças nunca são desbloqueadas assim. Se o administrador o permitir (desativado por predefinição), a pessoa diante da página de bloqueio pode também desbloquear um site durante 15 minutos no seu dispositivo depois de escolher o motivo, algumas vezes por dia; cada desbloqueio fica no registo e gera um alerta.
• Exportação para o seu SIEM (Wazuh, Graylog, Elastic, Splunk, Sentinel): alertas, registo de administração e nomes bloqueados, por syslog em JSON ou CEF.
• Prevenção de fugas de dados (DLP, beta), ao nível do DNS: transferências de ficheiros, armazenamento pessoal, sites de colagem de texto, alojamentos de ficheiros anónimos, webmail pessoal e assistentes de IA, cada um em Permitir, Alertar ou Bloquear para a rede, um grupo, uma pessoa ou um dispositivo. Um relatório por canal, dispositivo e pessoa, os eventos enviados para o seu SIEM e um texto pronto para informar os trabalhadores, como a lei exige.
• Centro de segurança (beta): uma pontuação em 100 com a sua tendência em 7 ou 30 dias, e as ações a tomar por ordem de prioridade, cada uma com o seu botão para corrigir: dispositivos infetados ou em quarentena, nomes enganosos, cópias de segurança em falta, administradores sem segundo fator, atualizações pendentes…
• Serviços de IA (beta): que assistentes são usados, por que dispositivo e por que pessoa, e desde quando; permitidos, assinalados ou bloqueados para a rede, um grupo, uma pessoa ou um dispositivo, todos juntos ou um a um (permitir o ChatGPT, bloquear o DeepSeek).
• Políticas de dispositivos (beta): as regras de cada grupo de dispositivos numa tabela (proteções, SafeSearch, serviços, DLP, regras de base), e uma lista de conformidade: dispositivos atribuídos a ninguém, silenciosos, que tentam contornar o filtro, em quarentena.
• Diretório (beta): as pessoas do Active Directory ou do OpenLDAP (LDAPS ou StartTLS), do Microsoft Entra ID ou do Google Workspace importadas a cada hora, os grupos do diretório associados a grupos de dispositivos. Iniciam sessão no Warda com a palavra-passe do diretório, ou com «Iniciar sessão com a Microsoft» ou «Iniciar sessão com o Google», e os grupos do diretório dão-lhes os seus direitos; uma pessoa desativada no diretório perde a sessão na importação seguinte. As contas do Warda mantêm a sua própria palavra-passe, caso o diretório não responda.
• Relatórios da empresa (beta): um resumo da semana ou do mês, pronto a imprimir: pedidos, bloqueios, pontuação de segurança, alertas, DLP e IA, por pessoa e por tipo de dispositivo; abrem de imediato, calculados a cada hora ou a pedido. Com o logótipo da empresa, mostrado também na página de bloqueio e na página de desbloqueio.
• Alta disponibilidade (beta): duas caixas emparelhadas e um endereço partilhado, IPv4 e IPv6 (VRRP, keepalived): se a primeira parar, a segunda responde no seu lugar, com as definições copiadas a cada minuto, e os administradores são avisados. A secundária é só de leitura, por isso nada nela é alterado por engano; os relatórios da primária contam as duas caixas; se a primária se perder de vez, a secundária substitui-a num clique. A segunda caixa assume também a proteção fora de casa.
• Sedes (beta): as caixas das sedes distantes juntam-se com um código e são acompanhadas a partir de uma caixa gestora. A partir da sede central: uma política para todas as sedes (regras da empresa, prevenção de fugas, serviços de IA, políticas de dispositivos), assinada pela gestora e verificada por cada caixa, com ou sem exceções locais; todas as sedes, ou algumas, atualizadas de uma vez para a última versão assinada; um relatório da empresa que soma as contagens de cada sede, nunca um nome; e um alerta quando uma sede fica um dia em silêncio.
• Proxy web (beta, desativado por predefinição): um proxy explícito na caixa, anunciado aos computadores pela rede (WPAD) ou definido por uma política da empresa. Cada site que abrem é decidido pelas mesmas regras do DNS, mesmo num navegador com o seu próprio DNS cifrado; com uma regra da firewall (portas 80 e 443 de saída só para a caixa, QUIC recusado) torna-se a única saída. Cada ligação é registada com o site, o dispositivo e o volume, e os serviços de IA, a partilha de ficheiros e os webmails usados são mostrados por dispositivo — lidos no nome do handshake TLS: nada é decifrado, tudo fica na caixa. As apps de telemóveis e objetos ignoram muitas vezes os proxies: o filtro DNS continua a protegê-los.
• Os alertas do par e das sedes no telemóvel (beta, a partir do Warda 0.9.10): os administradores recebem uma notificação quando uma caixa do par assume, quando a outra caixa se perde, quando a caixa principal foi substituída ou quando uma sede fica em silêncio — mesmo quando a que parou é a caixa principal.

A filtragem DNS para uma pequena empresa: como funciona

← Anterior: Rede Seguinte: Bloqueio →