Todo lo que va delante de las webs de tus clientes

Apagado, bajo, medio o alto: elige lo estrictas que son las reglas en cada web.

El modo activo bloquea. El de solo registro anota lo que se habría bloqueado, para ajustar una web antes de aplicarlo. Apagado desactiva el WAF en esa web.

Desactiva una regla en una web o en una ruta cuando molesta a un plugin o un formulario legítimos.

Empieza desde perfiles para WordPress, Next.js, sitio estático o genérico.

Muestra una página de bloqueo con la marca de tu cliente en lugar de un error genérico.

Las peticiones a una ruta protegida se retienen en el borde hasta que el visitante demuestra quién es.

Las personas autorizadas reciben un código de un solo uso por correo, enviado desde [email protected].

Decide quién puede llegar a la administración de cada web.

Limita cuántas peticiones puede hacer una misma dirección.

Pon límites más estrictos a POST /wp-login.php, a un endpoint de la API o a un buscador.

Las peticiones que sobran las rechazan nuestros nodos: tu servidor ni las ve.

Direcciones sueltas o rangos CIDR, por web.

Permite o bloquea el tráfico por país.

Bloquea las direcciones que aparecen en listas de IP de inteligencia de amenazas, que se actualizan solas.

Se emiten automáticamente con validación DNS-01 o HTTP-01.

La renovación empieza 30 días antes de que caduque el certificado.

Sube un certificado a mano cuando un cliente necesite uno concreto.

Activa HTTP Strict Transport Security en cada web.

Cada cuenta tiene la suya bajo ns.openwaf.dev, con nombres de navegación: faros, polaris, meridian, azimut, sextant, compass, harbor, nautilus, portolan y beacon.

El primario no es accesible desde Internet; responden las consultas los secundarios públicos en Alemania.

Elige qué nombres pasan por el WAF; el resto recibe respuestas DNS normales.

La edición de registros desde el panel web está en camino.

Compresión gzip y Brotli en el borde.

Controla qué orígenes pueden llamar a las API de la web desde un navegador.

Limita adónde puede redirigir la web a sus visitantes, para evitar abusos de redirección abierta.

Tamaño máximo de la petición y tiempo de espera hacia el origen.

Cada cambio crea una versión nueva que puedes comparar con las anteriores.

Vuelve a una versión anterior de la configuración de una web en un paso.

Cada cambio guarda por qué se hizo.

Los nodos de borde solo aplican documentos de configuración con firma válida.

Si no llegan al plano de control, los nodos siguen sirviendo con la última configuración válida.

Los cambios llegan a todos los nodos de borde en menos de un minuto.

Quién cambió qué, en qué web, cuándo y por qué.

Peticiones bloqueadas y registradas por web, con la regla que saltó.

Cifras de tráfico por web.

Gestiona zonas, registros DNS, ajustes de las webs y reglas por la API, con tokens que caducan y se pueden revocar.

openwaf-cloud ctl para operaciones automatizadas y repetibles.

Con correo, Google o GitHub.

En app.openwaf.dev.

Trae muchos dominios a la vez.

Edita los registros desde el panel.

Organiza las webs por cliente.

Presenta el servicio con la marca de tu agencia.