Firewall (WAF)

Bloquea el tráfico malo,
con una regla.

Permite o bloquea peticiones por IP, CIDR, país, ruta, método o user-agent. Un motor de reglas diminuto y rápido que tu edge, middleware o agente llama para decidir. La alternativa de tarifa plana a Cloudflare WAF y Vercel Firewall.

Una IP abusiva o una avalancha de bots no debería necesitar un deploy para pararse

Cuando un scraper machaca /api o el tráfico de un país al que no sirves se dispara, quieres bloquearlo YA — no desplegar código. koigrid Firewall te deja añadir reglas allow/block (por IP, CIDR, país, ruta, método o user-agent) que aplican al instante. Tu edge o middleware llama a un endpoint para obtener una decisión allow/block; gana la primera regla que casa, y las reglas allow te dejan exceptuar la IP de tu oficina antes de un bloqueo amplio.

Cómo se compara koigrid

koigridCloudflare WAF
PrecioTarifa planaPor plan / petición
Reglas IP / CIDR / país
Reglas ruta / método / UA
Excepciones allowSí (prioridad)
API de decisión para tu edgeParcial
Gestionar por agente IANativoAPI

De la documentación pública, 2026. La v1 es un motor de reglas + un endpoint de decisión que llama tu edge/middleware. El enforcement transparente en el propio edge de koigrid está en el roadmap.

Reglas que aplican ya

Bloquea por lo que sea

IP, rango CIDR, país, prefijo de ruta, método HTTP o substring de user-agent.

Gana la primera

Ordena por prioridad — una regla allow puede exceptuar antes de un bloqueo amplio.

Una llamada de decisión

Tu edge/middleware manda los datos de la request y recibe allow/block.

Instantáneo

Añade o quita una regla y aplica en la siguiente petición — sin deploy.

Agent-native

Un agente puede añadir una regla block en cuanto detecta abuso.

Tarifa plana

Un precio — sin factura de WAF por petición.