OpenWAF es un cortafuegos de aplicaciones web y un servicio de DNS autoritativo que funciona desde la UE. Para poner un sitio detrás del borde de OpenWAF basta con activar el proxy en sus registros DNS: los visitantes llegan a los nodos del borde, que terminan el TLS, aplican las reglas del sitio y reenvían las peticiones permitidas a tu servidor de origen. Cada cambio de la configuración queda versionado, lleva un motivo y se puede deshacer.
Estas páginas cubren lo que comparten todas las cuentas: el alta, las organizaciones y los roles, las zonas y los nombres, los tokens de API, las funciones para agencias y los límites del servicio.
Primeros pasos
Crear una cuentaDate de alta en dash.openwaf.dev con un código por correo, Google o GitHub.Organizaciones, miembros y rolesQuién puede hacer qué y cómo se calcula el rol efectivo de una sesión o un token.Añadir tu primer sitioAñade un dominio, apúntalo a OpenWAF y protege su primer sitio de principio a fin.Registros con proxy y solo DNSDecide qué nombres pasan por el borde y cuáles solo resuelven.
Conceptos
Cómo funciona OpenWAFEl recorrido de una petición desde los servidores de nombres hasta tu origen.Zonas, nombres y sitiosEl vocabulario del panel, la API, la CLI y el servidor MCP.Tokens de APIRoles, alcances, caducidad y cómo se comprueba cada token en cada petición.
Para agencias y equipos
Agencias y clientesAgrupa los dominios por cliente final y da a cada cliente un acceso limitado.Panel de marca blancaTu marca, el panel en tu dominio y tus propios servidores de nombres.Miembros del equipoInvita a personas, cambia roles y retira accesos.