El cortafuegos de aplicaciones web y el DNS para agencias que llevan muchas webs
Apunta un dominio a tus dos servidores de nombres de OpenWAF y sus webs tendrán cortafuegos de aplicaciones web, límites de peticiones, una puerta de acceso para las zonas de administración y TLS automático. Cada cambio queda versionado, firmado y se deshace en un paso.
Alojado en la UE (Alemania). Nada que pagar y sin tarjeta durante el acceso anticipado.
- faros.ns.openwaf.dev
- polaris.ns.openwaf.dev
- Cortafuegos (WAF)Activo · medio
- Certificado TLSLet’s Encrypt · renovación automática
- Puerta de acceso
/wp-admin - ConfiguraciónFirmada · Ed25519
Dos servidores de nombres. Eso es todo.
Sin agentes en tus servidores y sin tocar código. OpenWAF pasa a ser el DNS autoritativo del dominio y se pone delante de los nombres que elijas.
Recibe tu pareja de servidores de nombres
Tu cuenta tiene una pareja fija, por ejemplo
faros.ns.openwaf.devypolaris.ns.openwaf.dev. La misma pareja sirve para todos los dominios que traigas.Cambia los servidores de nombres
En el registrador del dominio, sustituye los servidores de nombres actuales por tu pareja. Cuando la delegación se ve, la zona se activa.
Elige qué proteger
Marca los nombres que van con proxy: su tráfico pasa por nuestros nodos de borde, con el WAF y un certificado emitido automáticamente. El resto de registros se responde como DNS normal.
Todo lo que la web de un cliente necesita delante
Un solo servicio para el cortafuegos, el DNS y los certificados, con los mismos controles en todas las webs.
Cortafuegos de aplicaciones web
Niveles de reglas de bajo a alto, modo activo o solo registro y excepciones por sitio cuando una regla molesta.
Más información – Cortafuegos de aplicaciones webPuerta de acceso
Protege
Más información – Puerta de acceso/wp-adminy otras rutas de administración con códigos de un solo uso enviados por correo a las personas que autorices.Límites de peticiones
Límites por IP y por ruta y método, para formularios de acceso, API y buscadores.
Más información – Límites de peticionesTLS automático
Certificados de Let’s Encrypt por DNS-01 o HTTP-01, renovados 30 días antes de caducar. Sube los tuyos cuando lo necesites.
Más información – TLS automáticoDNS autoritativo
Un primario oculto y secundarios públicos en Alemania responden por tus zonas. Eliges en cada registro si va con proxy.
Más información – DNS autoritativoConfiguración versionada y firmada
Cada cambio lleva un motivo, una comparación y vuelta atrás en un paso. Los nodos solo aceptan configuración firmada con Ed25519.
Más información – Configuración versionada y firmadaRegistro de auditoría
Quién cambió qué, en qué web, cuándo y por qué: útil cuando varias personas llevan muchos clientes.
Más información – Registro de auditoríaEventos de seguridad y uso
Eventos de seguridad y telemetría de uso por sitio, para enseñar a un cliente qué se bloqueó y por qué.
Más información – Eventos de seguridad y uso
Hecho para equipos que cuidan decenas de webs de clientes
La mayoría de cortafuegos están pensados para una empresa y una web. OpenWAF parte del día a día de una agencia: muchos dominios, muchas tecnologías y varias personas haciendo cambios.
En camino Próximamente
- Alta con correo, Google o GitHub
- Panel web en
app.openwaf.dev - Alta de zonas en bloque
- Editor de DNS
- Subcuentas por cliente final
- Marca blanca
- Una pareja de servidores de nombres para todos
Da a todos tus clientes los mismos dos servidores de nombres. El cambio en el registrador es lo único que tienen que hacer.
- Ajustes de partida por tecnología
Empieza cada web desde un perfil para WordPress, Next.js, sitio estático o genérico, y ajusta.
- Cambios que se pueden explicar
Motivo obligatorio, historial y registro de auditoría responden a «¿quién tocó esta web y por qué?»
- Deshacer sin dramas
Si un cambio rompe algo, vuelve atrás la configuración de la web en un paso.
- API y línea de órdenes
Automatiza altas y cambios con la API o con la herramienta
openwaf-cloud ctl.
Pensado para fallar de forma segura, operado desde la UE
El borde sigue protegiendo tus webs aunque no llegue al plano de control, y tus datos se guardan en Alemania.
Datos en la UE
Los nodos de borde y los servidores DNS están en Hetzner, en Alemania, y tus datos se guardan en la UE (Alemania).
Firmada y siempre la última válida
Los nodos verifican cada documento de configuración con Ed25519 y siguen sirviendo con el último válido si el plano de control no responde.
Cambios rápidos y trazables
Los cambios llegan a todos los nodos en menos de un minuto, cada uno con su autor y su motivo.
Encargado del tratamiento, con contrato
Para el tráfico de tus clientes somos encargados del tratamiento, con un contrato de encargo.
Trae las webs de tu agencia al acceso anticipado
OpenWAF es gratis y sin límites mientras está en acceso anticipado. Cuéntanos cómo es tu agencia y qué webs llevas, y te preparamos la cuenta y tu pareja de servidores de nombres.
Lo que nos preguntan las agencias
¿Qué significa «acceso anticipado»?
OpenWAF funciona y protege webs reales, pero el alta aún no es autoservicio y algunas partes, como el panel web, están en camino. Creamos las cuentas a mano: escribe a [email protected].
Es gratis y sin límites, con las reglas de uso razonable de la Política de uso aceptable.
¿Hay que cambiar los servidores de nombres? ¿Puedo usar un CNAME?
Hoy el alta es solo por servidores de nombres: el dominio se delega en tu pareja de OpenWAF y respondemos todo su DNS. Eso nos permite emitir los certificados automáticamente y activar o quitar el proxy en cada registro.
¿Se romperá el correo u otros servicios al cambiar los servidores de nombres?
No, si la zona tiene los mismos registros que antes. Los registros sin proxy, como los MX del correo, se responden tal y como los defines. Revisa la zona antes de cambiar los servidores de nombres.
¿Dónde estáis?
Los nodos de borde y los servidores DNS están en Alemania, en Hetzner. Todavía no tenemos red anycast; hay más ubicaciones previstas.
¿Qué pasa si se cae vuestro plano de control?
Los nodos de borde siguen sirviendo con la última configuración válida y firmada que recibieron. No podrás hacer cambios hasta que vuelva, pero el tráfico sigue pasando y protegido.
¿Guardáis en caché nuestro contenido?
No. OpenWAF es un cortafuegos y un proxy inverso: las peticiones se inspeccionan y se reenvían a tu origen. Las respuestas pueden comprimirse con gzip o Brotli, pero no se guardan en caché.
¿Pueden entrar nuestros clientes?
Hoy no: solo la agencia gestiona la cuenta. Las subcuentas por cliente final y la marca blanca están en camino.
¿Cómo serán los precios más adelante?
Los planes de pago llegarán más adelante y aún no tienen precio. Te avisaremos con al menos 30 días de antelación antes de que un plan de pago se aplique a tu cuenta, y no se cobrará nada sin tu aceptación expresa. Consulta Precios.