Авторитетни характеристики, ясни оперативни граници.
Lugatu е проектиран около реални оперативни граници: нулева изходяща SMTP конфигурация, трайна устойчивост на базата данни преди известия и прозрачно отчитане на квоти. Прегледайте нашите проверени набори от функции, системни ограничения и архитектурни инварианти по-долу.
1. Архитектура за приемане на формуляри и публикуване
Lugatu поддържа три различни модела за приемане, предназначени да балансират бързото внедряване със сигурността на предприятието: (1) Бездомейнни независими хоствани формуляри с чисти обществени постоянни връзки (https://www.lugatu.com/f/{slug}), изискващи нулева настройка на домейн; (2) Крайни точки на статичен формуляр от страна на клиента за HTML5, React, Next.js и Astro; и (3) REST API за приемане от сървър към сървър, удостоверен чрез частни API ключове (POST /api/v1/forms/{formId}/submissions).
Всеки формуляр поддържа незабавен режим на превключване между стандартен режим на запитване и режим на проучване с многоетапно страниране, персонализирани пренасочвания за завършване и автоматизирани контроли на капацитета на списъка с чакащи.
curl -X POST https://www.lugatu.com/api/v1/forms/FORM_ID/submissions \
-H "Authorization: Bearer lug_live_01923456789abcdef0123456789abcde" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: lug_idem_01923456789a7b3fb3a1123456789abc" \
-d '{"fields":{"name":"Alex Morgan","email":"alex@example.com","message":"Technical inquiry"}}'2. Архитектура на квотата и ограничения за известия по имейл
Доставянето на известия е строго избрано за всеки формуляр (ИЗКЛЮЧЕНО, МОМЕНТАЛНО, DAILY_SUMMARY, WEEKLY_SUMMARY). Всеки независимо проверен основен домейн (eTLD+1) получава 500 изходящи имейл доставки на UTC календарен месец, споделени между всички поддомейни, с до 2 проверени пощенски кутии на дестинация. За разлика от наследените услуги за формуляри, които изхвърлят потенциални клиенти при достигане на лимитите за имейли, Lugatu атомарно ангажира всеки легитимен отговор към PostgreSQL: изчерпването на квотата маркира известията като SuppressedByQuota, като същевременно безопасно запазва запитването в централната входяща кутия.
За да поддържат репутацията на платформата и да предотвратят злоупотреби със спам, самостоятелни формуляри без домейн съхраняват изпращания директно във входящата кутия на таблото ви за управление без изпращане на изходящ имейл, докато не бъде свързан удостоверен персонализиран основен домейн.
3. Устойчивост на данните, паралелност и капацитет за експортиране
По време на публичната бета версия няма изкуствени месечни ограничения за броя на отговорите за легитимни изпращания на обикновен формуляр или анкета. Входящите изпращания се подлагат на транзакционна атомна устойчивост с предотвратяване на дублиране чрез ключове за идемпотентност на клиент или сървър (lug_idem_...). Членовете на Workspace могат да експортират филтрирани изпращания в UTF-8 CSV или JSON по всяко време. Стойностите на полетата поддържат до 64 KB на отделно поле, като общото тяло на заявката е ограничено до 1 MB на API шлюза.
Ключовете за идемпотентност елиминират дублиращите се записи, причинени от повторни опити за мобилна мрежа: повторното подаване с идентичен ключ връща HTTP 200 OK с isDuplicate: true и оригиналния идентификатор на подаване без двойно увеличаващи се броячи.
4. Архитектура на сигурността, honeypots и проверка на произхода
Lugatu налага многопластова защита срещу злоупотреби: (1) Интелигентни невидими полета на honeypot, които прихващат автоматизирани скрепери за формуляри без потребителски CAPTCHA; (2) Cloudflare Turnstile проверка на бот за високорискови публични форми; (3) Строги проверки на произхода на браузъра, които отхвърлят API ключове от сървър към сървър (lug_live_...) с HTTP 403 FORBIDDEN_BROWSER_ORIGIN; и (4) Ограничаване на скоростта за клиентски IP и крайна точка на подаване.
5. Ангажименти за автентификация, Nonces и поверителност
Потребителите се удостоверяват чрез потвърдени имейл и парола или Google Identity Services (GIS). Lugatu съхранява само стабилния идентификатор на тема на Google (под), потвърден имейл и име на потребителски профил. Необработените токени за достъп OAuth и външни пароли никога не се изискват или съхраняват. OAuth състояние nonces изтича след 5 минути и е строго за еднократна употреба. Lugatu работи съгласно проверени ангажименти за поверителност с нулеви продажби и нулева реклама: данните на подателите на формуляри никога не се профилират, продават или преназначават.
Инвариант на сигурността и удостоверяването
Технически инвариант: API ключовете от сървър към сървър (lug_live_...) никога не трябва да се вграждат в HTML, JavaScript или публични хранилища от страна на клиента. Заявките на браузъра, съдържащи активни ключове, се блокират автоматично.
Отстраняване на неизправности и често срещани грешки при приемане
Вашият потвърден основен домейн е изпратил всичките 500 месечни имейл единици. Запитванията се съхраняват безопасно във входящата ви кутия на таблото за управление и известията се възобновяват на следващия календарен месец UTC.
Частен API ключ (lug_live_...) беше изпратен от източник на публичен браузър. Използвайте крайната точка на публичния клиент (/api/v1/public/forms/...) или подавания на прокси през вашия бекенд сървър.
Самостоятелните формуляри без домейн улавят изпращанията директно във входящата ви кутия на таблото за управление без външна доставка по имейл. Добавете и потвърдете персонализиран основен домейн, за да активирате предупреждения за изходящи имейли.
Изпращането съдържаше Idempotency-Key, съответстващ на съществуващ запис. Lugatu безопасно върна оригиналния ID на подаването с isDuplicate: true, без да създава дубликати.
Често задавани въпроси
Какво се случва, когато моят месечен лимит от 500 имейла бъде достигнат?
Lugatu никога не изтрива или изтрива вашите изпратени данни. Всяко запитване остава достъпно за търсене и във вашата входяща кутия. Временно се спират само изпращанията по имейл до следващия календарен месец.
Мога ли да използвам Lugatu, без да притежавам уебсайт или потребителски домейн?
да Хостваните формуляри без домейн (https://www.lugatu.com/f/{slug}) ви позволяват незабавно да споделяте адаптивни формуляри или анкети чрез директна връзка, социална биография или QR код с пълна устойчивост на входящата кутия на таблото за управление.
Има ли ограничения за месечен брой отговори?
По време на публичната бета версия не се налагат комерсиални ограничения за месечен брой отговори за легитимно използване на обикновен формуляр и проучване.
Как работи споделянето на квотата на главния домейн?
Когато потвърдите example.com, всички поддомейни (app.example.com, shop.example.com) и свързаните формуляри споделят единични 500 имейла месечно надбавка, с до два потвърдени адреса на дестинация.
Готови ли сте да създадете вашата крайна точка на формуляр?
Започнете безплатно за секунди. Не се изисква кредитна карта.