# Glosario

> Definiciones breves de los términos que se usan en el panel, la API, la CLI y el servidor MCP de OpenWAF y en esta documentación.

## A–C

- **Alcance**: lo que una credencial puede ver: toda la organización, un cliente o un dominio.
- **Apex**: el nombre de la propia zona (`example.com`), que se escribe `@` en los registros. También se llama raíz
  del dominio.
- **Auditoría**: la lista de todos los cambios de la organización, con su autor, su acción y su objetivo.
- **Borde**: los nodos de OpenWAF, en Alemania y España, que terminan el TLS, inspeccionan las peticiones y reenvían
  las permitidas al origen.
- **Cliente**: una subcuenta dentro de una organización para un cliente final. Los dominios, miembros y tokens se
  pueden limitar a un cliente. Consulta [Agencias y clientes](https://developers.openwaf.dev/es/fundamentals/agencies-and-clients/).
- **Comprobación de la delegación**: la comprobación periódica de que los servidores de nombres de una zona delegada
  en el registro del TLD son exactamente la pareja de la organización.
- **Con proxy**: un registro cuyo nombre responde con el borde, de modo que su tráfico pasa por el WAF. Solo admiten
  proxy los registros `A`, `AAAA` y `CNAME`.
- **Configuración efectiva**: lo que el borde aplica a un nombre: los ajustes de la zona con los del nombre encima,
  más las reglas que le llegan.

## E–M

- **Estado de la zona**: `pending`, `active`, `moved` o `disabled`. Consulta [Estado de la zona](https://developers.openwaf.dev/es/dns/dns-modes/#zone-status).
- **Marca blanca**: tu marca, el dominio de tu panel y tus propios servidores de nombres en lugar de los de OpenWAF.
  Consulta [Panel de marca blanca](https://developers.openwaf.dev/es/fundamentals/white-label/).
- **Miembro**: una persona con acceso a una organización, con un rol y un alcance por cliente opcional.
- **Motivo**: el texto (de 1 a 500 caracteres) que debe llevar cada cambio de configuración; se guarda en el
  historial de la zona y en la auditoría.

## N–P

- **Nombre**: un nombre de host dentro de una zona, como `www.example.com`. La API también lo llama host.
- **Organización**: la cuenta a la que pertenecen dominios, miembros, clientes, tokens y la marca.
- **Origen**: el servidor que hay detrás de un sitio, dado por el contenido de su registro con proxy. El borde le
  reenvía las peticiones permitidas.
- **Pareja de servidores de nombres**: los dos servidores de nombres bajo `ns.openwaf.dev` que se asignan a una
  organización al crearla y que comparten todas sus zonas delegadas.
- **Plano de control**: la parte de OpenWAF que guarda tu configuración, la versiona y la publica, firmada, en el
  borde.
- **Propagación**: hasta dónde han aplicado los nodos del borde la última versión de una zona. Las versiones nuevas
  llegan a todos los nodos en menos de un minuto.

## R–S

- **Rol**: `owner`, `admin`, `tech` o `readonly`. Consulta
  [Organizaciones, miembros y roles](https://developers.openwaf.dev/es/fundamentals/organizations-and-roles/).
- **Rol efectivo**: el rol con el que se autoriza una petición. Para un token, el menor entre el rol del token y el
  rol actual de su miembro.
- **Simulación**: una prueba de un cambio que devuelve las diferencias y los avisos sin aplicar nada: `?dry_run=1` en
  la API, `--dry-run` en la CLI y `confirm: false` en las herramientas MCP.
- **Sitio**: un nombre con registros con proxy. El borde lo sirve con su propio certificado y sus reglas.
- **Solo DNS**: un registro que se responde tal como está escrito, sin pasar por el borde.

## T–Z

- **Token de API**: un secreto (`owf_…`) que permite a scripts e integraciones llamar a la API como un miembro, con un
  rol, un alcance y una caducidad. Consulta [Tokens de API](https://developers.openwaf.dev/es/fundamentals/api-tokens/).
- **Versión**: una instantánea numerada de la configuración de una zona, creada por cada cambio, con su autor, su
  motivo y sus diferencias. Consulta [Versiones de la zona](https://developers.openwaf.dev/es/dns/zone-versions/).
- **Zona**: un dominio registrable y todo lo que cuelga de él. El panel la llama dominio. Consulta
  [Zonas, nombres y sitios](https://developers.openwaf.dev/es/fundamentals/zones-names-and-sites/).
- **Zona delegada**: una zona cuyo DNS sirven los servidores de nombres de OpenWAF. Consulta
  [Zonas delegadas y externas](https://developers.openwaf.dev/es/dns/dns-modes/).
- **Zona externa**: una zona cuyo DNS sigue en otro proveedor; cada sitio apunta a OpenWAF con un CNAME (o A/AAAA en
  el apex). Consulta [Mantener tu proveedor de DNS](https://developers.openwaf.dev/es/dns/external-zones/).