# Fundamentos

> Empieza aquí: crea tu cuenta, añade tu primer sitio y descubre cómo encajan organizaciones, zonas, roles y tokens de API en OpenWAF.

OpenWAF es un cortafuegos de aplicaciones web y un servicio de DNS autoritativo que funciona desde la UE. Para poner un
sitio detrás del borde de OpenWAF basta con activar el proxy en sus registros DNS: los visitantes llegan a los nodos del
borde, que terminan el TLS, aplican las reglas del sitio y reenvían las peticiones permitidas a tu servidor de origen.
Cada cambio de la configuración queda versionado, lleva un motivo y se puede deshacer.

Estas páginas cubren lo que comparten todas las cuentas: el alta, las organizaciones y los roles, las zonas y los
nombres, los tokens de API, las funciones para agencias y los límites del servicio.

## Primeros pasos

- [Crear una cuenta](https://developers.openwaf.dev/es/fundamentals/create-account/): Date de alta en dash.openwaf.dev con un código por correo, Google o GitHub.
- [Organizaciones, miembros y roles](https://developers.openwaf.dev/es/fundamentals/organizations-and-roles/): Quién puede hacer qué y cómo se calcula el rol efectivo de una sesión o un token.
- [Añadir tu primer sitio](https://developers.openwaf.dev/es/fundamentals/add-site/): Añade un dominio, apúntalo a OpenWAF y protege su primer sitio de principio a fin.
- [Registros con proxy y solo DNS](https://developers.openwaf.dev/es/fundamentals/proxied-and-dns-only/): Decide qué nombres pasan por el borde y cuáles solo resuelven.


## Conceptos

- [Cómo funciona OpenWAF](https://developers.openwaf.dev/es/fundamentals/how-openwaf-works/): El recorrido de una petición desde los servidores de nombres hasta tu origen.
- [Zonas, nombres y sitios](https://developers.openwaf.dev/es/fundamentals/zones-names-and-sites/): El vocabulario del panel, la API, la CLI y el servidor MCP.
- [Tokens de API](https://developers.openwaf.dev/es/fundamentals/api-tokens/): Roles, alcances, caducidad y cómo se comprueba cada token en cada petición.


## Para agencias y equipos

- [Agencias y clientes](https://developers.openwaf.dev/es/fundamentals/agencies-and-clients/): Agrupa los dominios por cliente final y da a cada cliente un acceso limitado.
- [Panel de marca blanca](https://developers.openwaf.dev/es/fundamentals/white-label/): Tu marca, el panel en tu dominio y tus propios servidores de nombres.
- [Miembros del equipo](https://developers.openwaf.dev/es/fundamentals/team-members/): Invita a personas, cambia roles y retira accesos.


## Referencia

- [Límites y planes](https://developers.openwaf.dev/es/fundamentals/limits/): El plan de acceso anticipado y los límites que se aplican a todas las cuentas.
- [Glosario](https://developers.openwaf.dev/es/fundamentals/glossary/): Definiciones breves de los términos de esta documentación.
- [Confianza y seguridad](https://developers.openwaf.dev/es/fundamentals/trust-and-security/): Dónde operamos, política de seguridad, encargo de tratamiento, subencargados y cómo informar de una vulnerabilidad.