Alcance: lo que una credencial puede ver: toda la organización, un cliente o un dominio.
Apex: el nombre de la propia zona (example.com), que se escribe @ en los registros. También se llama raíz del dominio.
Auditoría: la lista de todos los cambios de la organización, con su autor, su acción y su objetivo.
Borde: los nodos de OpenWAF, en Alemania y España, que terminan el TLS, inspeccionan las peticiones y reenvían las permitidas al origen.
Cliente: una subcuenta dentro de una organización para un cliente final. Los dominios, miembros y tokens se pueden limitar a un cliente. Consulta Agencias y clientes.
Comprobación de la delegación: la comprobación periódica de que los servidores de nombres de una zona delegada en el registro del TLD son exactamente la pareja de la organización.
Con proxy: un registro cuyo nombre responde con el borde, de modo que su tráfico pasa por el WAF. Solo admiten proxy los registros A, AAAA y CNAME.
Configuración efectiva: lo que el borde aplica a un nombre: los ajustes de la zona con los del nombre encima, más las reglas que le llegan.
Nombre: un nombre de host dentro de una zona, como www.example.com. La API también lo llama host.
Organización: la cuenta a la que pertenecen dominios, miembros, clientes, tokens y la marca.
Origen: el servidor que hay detrás de un sitio, dado por el contenido de su registro con proxy. El borde le reenvía las peticiones permitidas.
Pareja de servidores de nombres: los dos servidores de nombres bajo ns.openwaf.dev que se asignan a una organización al crearla y que comparten todas sus zonas delegadas.
Plano de control: la parte de OpenWAF que guarda tu configuración, la versiona y la publica, firmada, en el borde.
Propagación: hasta dónde han aplicado los nodos del borde la última versión de una zona. Las versiones nuevas llegan a todos los nodos en menos de un minuto.
Rol efectivo: el rol con el que se autoriza una petición. Para un token, el menor entre el rol del token y el rol actual de su miembro.
Simulación: una prueba de un cambio que devuelve las diferencias y los avisos sin aplicar nada: ?dry_run=1 en la API, --dry-run en la CLI y confirm: false en las herramientas MCP.
Sitio: un nombre con registros con proxy. El borde lo sirve con su propio certificado y sus reglas.
Solo DNS: un registro que se responde tal como está escrito, sin pasar por el borde.
Token de API: un secreto (owf_…) que permite a scripts e integraciones llamar a la API como un miembro, con un rol, un alcance y una caducidad. Consulta Tokens de API.
Versión: una instantánea numerada de la configuración de una zona, creada por cada cambio, con su autor, su motivo y sus diferencias. Consulta Versiones de la zona.
Zona: un dominio registrable y todo lo que cuelga de él. El panel la llama dominio. Consulta Zonas, nombres y sitios.
Zona delegada: una zona cuyo DNS sirven los servidores de nombres de OpenWAF. Consulta Zonas delegadas y externas.
Zona externa: una zona cuyo DNS sigue en otro proveedor; cada sitio apunta a OpenWAF con un CNAME (o A/AAAA en el apex). Consulta Mantener tu proveedor de DNS.