De los servidores de nombres al origen
El camino que sigue una petición a través de OpenWAF y cómo llega la configuración al borde de forma segura.
1. Servidores de nombres
Cada cuenta recibe una pareja fija de servidores de nombres bajo ns.openwaf.dev. Delegar un dominio en esa pareja es el único cambio que hay que hacer en el registrador.
- Tu pareja
Por ejemplo
faros.ns.openwaf.devypolaris.ns.openwaf.dev. La misma pareja sirve para todos tus dominios, así que todos tus clientes reciben las mismas instrucciones. - Activación
Cuando la delegación del dominio apunta a tu pareja, la zona se activa y se piden los certificados de sus nombres con proxy.
- Si la delegación desaparece
Si un dominio deja de apuntar a tu pareja, su zona deja de estar activa: nadie sigue sirviendo un dominio que ya no controla.
2. DNS
Un primario oculto guarda tus zonas; los secundarios públicos en Alemania responden las consultas.
- Registros con proxy
Se responden con las direcciones de nuestros nodos de borde, así el tráfico pasa por el WAF.
- Registros solo DNS
Se responden tal y como los defines: correo, registros de verificación y servicios que no deben ir con proxy.
- Aún sin anycast
Hoy todos nuestros servidores DNS están en Alemania. Hay más ubicaciones previstas.
3. Nodos de borde
Los nodos de borde en Alemania terminan el TLS, aplican las reglas de cada web y reenvían a tu origen las peticiones permitidas.
- TLS en el borde
Certificados de Let’s Encrypt, emitidos y renovados automáticamente.
- Inspección
Reglas del WAF, puerta de acceso, reglas por IP y país y límites de peticiones delante de cada nombre con proxy.
- Reenvío
Las peticiones permitidas siguen hasta el origen que configures, dentro de los límites de tamaño y tiempo de espera de la web.
4. Configuración firmada
El plano de control convierte cada versión de tu configuración en un documento firmado con Ed25519.
- Verificada en cada nodo
Los nodos comprueban la firma antes de aplicar un documento y rechazan lo que no la supere.
- Versionada
Cada documento corresponde a una versión con su historial, comparación, autor y motivo.
- Propagación en menos de un minuto
Las versiones nuevas llegan a todos los nodos en menos de un minuto.
5. Cuando algo falla
El borde está pensado para seguir funcionando cuando el plano de control no lo hace.
- Última configuración válida
Si los nodos no llegan al plano de control, siguen sirviendo con la última configuración válida que recibieron.
- Vuelta atrás
Si un cambio da problemas, vuelve a la versión anterior en un paso.
- Primero, solo registro
Prueba reglas más estrictas en modo solo registro antes de aplicarlas.
Trae las webs de tu agencia al acceso anticipado
OpenWAF es gratis y sin límites mientras está en acceso anticipado. Cuéntanos cómo es tu agencia y qué webs llevas, y te preparamos la cuenta y tu pareja de servidores de nombres.