SPECIFIKACE PLATFORMY · KAPACITY A HRANICE

Autoritativní vlastnosti, jasné provozní hranice.

Lugatu je navrženo na základě pravdivých provozních hranic: nulová odchozí konfigurace SMTP, trvalá databázová perzistence před upozorněním a transparentní účtování kvót. Níže si prohlédněte naše ověřené sady funkcí, systémové limity a architektonické invarianty.

1. Architektura zpracování formulářů a publikování

Lugatu podporuje tři různé modely příjmu navržené tak, aby vyvážily rychlé nasazení s podnikovým zabezpečením: (1) Nezávislé hostované formuláře bez domény s čistými veřejnými trvalými odkazy (https://www.lugatu.com/f/{slug}) vyžadující nulové nastavení domény; (2) Koncové body statických formulářů na straně klienta pro HTML5, React, Next.js a Astro; a (3) Server-to-Server Ingestion REST API ověřené pomocí soukromých klíčů API (POST /api/v1/forms/{formId}/submissions).

info

Každý formulář podporuje okamžité přepínání režimu mezi standardním režimem dotazování a režimem průzkumu s vícekrokovým stránkováním, přesměrováním vlastního dokončení a automatickým řízením kapacity pořadníku.

server-to-server-ingestion.sh bash
curl -X POST https://www.lugatu.com/api/v1/forms/FORM_ID/submissions \
  -H "Authorization: Bearer lug_live_01923456789abcdef0123456789abcde" \
  -H "Content-Type: application/json" \
  -H "Idempotency-Key: lug_idem_01923456789a7b3fb3a1123456789abc" \
  -d '{"fields":{"name":"Alex Morgan","email":"alex@example.com","message":"Technical inquiry"}}'
Volání server-to-server obcházejí CORS a bloky původu prohlížeče a jsou bezpečně ověřeny pomocí tokenů Bearer.

2. Architektura kvót a omezení e-mailových upozornění

Doručování oznámení je přísně dobrovolné prostřednictvím formuláře (OFF, INSTANT, DAILY_SUMMARY, WEEKLY_SUMMARY). Každá nezávisle ověřená kořenová doména (eTLD+1) obdrží 500 odchozích e-mailových doručení za kalendářní měsíc UTC, sdílených napříč všemi subdoménami, s až 2 ověřenými cílovými poštovními schránkami. Na rozdíl od starších formulářových služeb, které po dosažení e-mailových limitů zahazují potenciální zákazníky, Lugatu atomicky zavazuje každou legitimní odpověď PostgreSQL: vyčerpání kvóty označí oznámení jako SuppressedByQuota a zároveň bezpečně uchovává dotaz v centrální schránce.

warning

Chcete-li zachovat reputaci platformy a zabránit zneužívání spamu, samostatné formuláře bez domény ukládají příspěvky přímo do vaší doručené pošty na řídicím panelu bez odesílání odchozích e-mailů, dokud není připojena ověřená vlastní kořenová doména.

3. Stálost dat, souběžnost a exportní kapacity

Během veřejné beta verze neexistují žádná umělá omezení počtu měsíčních odpovědí na legitimní běžné formuláře nebo průzkumy. Příchozí odeslání podléhají transakční atomické perzistenci s prevencí duplicit prostřednictvím klíčů idempotence klienta nebo serveru (lug_idem_...). Členové pracovního prostoru mohou filtrované příspěvky kdykoli exportovat do formátu UTF-8 CSV nebo JSON. Hodnoty polí podporují až 64 KB na jednotlivé pole, přičemž celkový počet těl požadavků je na bráně API omezen na 1 MB.

tip

Klíče Idempotency eliminují duplicitní záznamy způsobené opakovanými pokusy mobilní sítě: opětovné odeslání s identickým klíčem vrátí HTTP 200 OK s isDuplicate: true a původní ID odeslání bez dvojnásobného zvýšení počítadel.

4. Bezpečnostní architektura, Honeypots & Ověřování původu

Lugatu prosazuje vícevrstvou obranu proti zneužití: (1) Inteligentní neviditelná pole honeypot, která zachycují automatické škrabky formulářů bez uživatelských CAPTCHA; (2) Ověření robota Cloudflare Turnstile pro vysoce rizikové veřejné formuláře; (3) Přísné kontroly Origin prohlížeče, které odmítají klíče API server-to-server (lug_live_...) s HTTP 403 FORBIDDEN_BROWSER_ORIGIN; a (4) Omezení rychlosti na IP klienta a koncový bod odeslání.

5. Autentizace, Nonces a Závazky ochrany soukromí

Uživatelé se ověřují prostřednictvím ověřeného e-mailu a hesla nebo služeb Google Identity Services (GIS). Lugatu ukládá pouze stabilní identifikátor předmětu Google (sub), ověřený e-mail a název profilu. Nezpracované přístupové tokeny OAuth a externí hesla nejsou nikdy vyžadovány ani ukládány. Nonce stavu OAuth vyprší po 5 minutách a jsou přísně jednorázové. Společnost Lugatu funguje v souladu s ověřenými závazky ochrany osobních údajů s nulovým prodejem a nulovou reklamou: údaje odesílatele formulářů nejsou nikdy profilovány, prodávány ani jinak používány.

Neměnné zabezpečení a ověřování

Technický invariant: Klíče API server-to-server (lug_live_...) nesmí být nikdy vloženy do HTML, JavaScriptu nebo veřejných úložišť na straně klienta. Požadavky prohlížeče obsahující živé klíče jsou automaticky blokovány.

Odstraňování problémů a běžné chyby při příjmu

Oznámení označené jako SuppressedByQuota

Vaše ověřená kořenová doména odeslala všech 500 e-mailových jednotek za měsíc. Dotazy jsou bezpečně uloženy ve vaší doručené poště na řídicím panelu a oznámení se obnoví v příštím kalendářním měsíci UTC.

HTTP 403 FORBIDDEN_BROWSER_ORIGIN

Soukromý klíč API (lug_live_...) byl odeslán z veřejného zdroje prohlížeče. Použijte veřejný koncový bod klienta (/api/v1/public/forms/...) nebo odesílání proxy prostřednictvím vašeho backendového serveru.

E-mailová upozornění se neodesílají pro samostatné formuláře

Samostatné formuláře bez domény zachycují příspěvky přímo do vaší doručené pošty na řídicím panelu bez externího doručování e-mailů. Chcete-li povolit upozornění na odchozí e-maily, přidejte a ověřte vlastní kořenovou doménu.

Duplicitní odeslání vrátí HTTP 200

Příspěvek obsahoval Idempotency-Key odpovídající existujícímu záznamu. Lugatu bezpečně vrátil původní ID odeslání s isDuplicate: true bez vytváření duplikátů.

Často kladené otázky

Co se stane, když dosáhnem svého měsíčního limitu 500 e-mailů?

Lugatu vaše příspěvky nikdy nesmaže ani nezahodí. Každý dotaz zůstává vyhledatelný a dostupný ve vaší doručené poště. Pouze odesílání e-mailů je dočasně pozastaveno do dalšího kalendářního měsíce.

Mohu používat Lugatu, aniž bych vlastnil webovou stránku nebo vlastní doménu?

Ano. Bezdoménové hostované formuláře (https://www.lugatu.com/f/{slug}) vám umožňují okamžitě sdílet responzivní formuláře nebo průzkumy prostřednictvím přímého odkazu, sociálního životopisu nebo QR kódu s plnou stálostí doručené pošty na hlavním panelu.

Existují měsíční limity počtu odpovědí?

Během veřejné beta verze nejsou stanoveny žádné komerční limity počtu měsíčních odpovědí pro legitimní běžné formy a použití v průzkumech.

Jak funguje sdílení kvót kořenové domény?

Když ověříte example.com, všechny subdomény (app.example.com, shop.example.com) a přidružené formuláře sdílejí jediný měsíční limit 500 e-mailů s až dvěma ověřenými cílovými adresami.

Jste připraveni vytvořit koncový bod formuláře?

Začněte zdarma během několika sekund. Není vyžadována žádná kreditní karta.

Začněte zdarma →