Con servidores de nombres propios (de marca blanca), las zonas delegadas de tu organización publican ns1.tuagencia.com y ns2.tuagencia.com en lugar de la pareja *.ns.openwaf.dev, y tus clientes ponen esos nombres en sus registradores. Los nombres resuelven a los servidores DNS públicos de OpenWAF, así que nada más cambia. Necesitas el rol admin en toda la organización.
Configurarlos
Declara los nombres. En Marca blanca › Servidores de nombres propios, escribe el Primer servidor de nombres y el Segundo servidor de nombres (dos nombres distintos, por ejemplo
ns1.tuagencia.comyns2.tuagencia.com) y pulsa Guardar servidores.Desde la CLI:
openwaf-cloud ctl whitelabel nameservers ns1.tuagencia.com ns2.tuagencia.com --reason "…". Desde la API:PUT /v1/orgs/{org}/whitelabel/nameserverscon{"ns": ["ns1.tuagencia.com", "ns2.tuagencia.com"]}.Demuestra que controlas el dominio. Crea el registro TXT que se indica en el DNS de
tuagencia.com:_openwaf-ns.tuagencia.com. TXT "openwaf-ns-…"El valor es el token de tu organización; lo muestran el panel y
openwaf-cloud ctl whitelabel show.Apunta los nombres a los servidores DNS de OpenWAF. Crea registros
AyAAAApara los dos nombres con las direcciones que muestra el panel (la API las devuelve enrequired_ips). Si el propiotuagencia.comestá delegado en estos servidores de nombres, crea además registros glue con las mismas direcciones en el registrador detuagencia.com.Actívalos. Pulsa Comprobar ahora (
openwaf-cloud ctl whitelabel verify, oPOST /v1/orgs/{org}/whitelabel/nameservers/verify). OpenWAF comprueba el registro TXT y que los dos nombres resuelven a las direcciones requeridas; entonces el estado pasa a Activo.
Qué cambia cuando están activos
- Todas las zonas delegadas de la organización publican tus servidores de nombres en sus registros
NS. - La comprobación de la delegación acepta tus servidores de nombres además de la pareja
*.ns.openwaf.devde la organización, así que los dominios ya delegados siguen funcionando mientras tus clientes hacen el cambio. - Los dominios nuevos muestran tus servidores de nombres en Añadir dominio y en DNS › Configuración.
Los nombres activos pertenecen a tu organización: ninguna otra puede reclamarlos. Siguen reservados para tu organización 30 días después de que dejes de usarlos (cambio, eliminación o baja de la organización), porque los dominios de tus clientes pueden seguir delegados en ellos. Declarar nombres sin activarlos no reserva nada.
Dejar de usarlos
Pulsa Quitar servidores (o openwaf-cloud ctl whitelabel nameservers - --reason "…"). Tus dominios vuelven a publicar la pareja predeterminada. Pasa los dominios de tus clientes a la pareja predeterminada en sus registradores antes de borrar los registros de tus servidores de nombres.