CLI

openwaf-cloud ctl gestiona zonas, registros DNS, ajustes de borde, reglas y certificados desde la línea de órdenes, con simulación y confirmación en cada cambio.

openwaf-cloud ctl es el cliente de línea de órdenes de OpenWAF. Solo habla con la API pública con un token de API, así que tiene exactamente los permisos de ese token y pasa por la misma validación, el mismo versionado y la misma auditoría que el panel. Está pensada para operaciones automatizadas y repetibles: cada cambio lleva un motivo, se simula antes enseñando sus diferencias y puede esperar a que todos los nodos de borde lo apliquen.

export OPENWAF_API_URL=https://dash.openwaf.dev
export OPENWAF_TOKEN_FILE=~/.config/openwaf/token
openwaf-cloud ctl zones list
openwaf-cloud ctl zones set example.com waf_level=high --reason "Subir el nivel del WAF" --wait

Primeros pasosconsigue la CLI, dale un token y ejecuta tu primera orden.Cambios: simulación y confirmación--reason, --dry-run, --yes y --wait.Argumentos, salida y códigos de salidaargumentos clave=valor, --json y qué significa cada código de salida.Entorno y opciones globalesOPENWAF_API_URL, OPENWAF_TOKEN, OPENWAF_TOKEN_FILE, OPENWAF_ORG.zonesalta, consulta, ajustes, fusiones, vueltas atrás y borrado de zonas.recordsregistros DNS, incluida la importación de ficheros BIND.

Órdenes

Familia	Qué cubre
`zones`	Zonas, sus ajustes de borde, historial, diferencias, vueltas atrás, propagación y fusiones.
`records`	Registros DNS.
`rules`	Reglas de borde: IP, país, excepciones del WAF y límites sencillos.
`ratelimit`	Límites de peticiones por ruta de una zona o de un nombre.
`certs`	Certificados del borde y estado del certificado de cada sitio.
`origin-certs` y `origin-tls`	Certificados de origen de la OpenWAF Origin CA y TLS hacia el origen.
`cache`	Purgas de caché.
`ai`	Agentes y rastreadores de IA, MCP Shield, el catálogo de bots de IA y la preparación para agentes.
`rum`	Medición de usuarios reales (Core Web Vitals).
`dns`	Qué responde el DNS del borde para una zona delegada.
`audit`	La auditoría de la organización.
`clients`	Los clientes finales de una agencia.
`brand`	La marca de la organización.
`whitelabel`	Tu propio dominio del panel y tus servidores de nombres.

#Órdenes

Órdenes