Maßgebliche Merkmale, klare operative Grenzen.
Lugatu ist auf wahrheitsgetreue Betriebsgrenzen ausgelegt: Keine ausgehende SMTP-Konfiguration, dauerhafte Datenbankpersistenz vor Benachrichtigungen und transparente Quotenabrechnung. Sehen Sie sich unten unsere überprüften Funktionssätze, Systemgrenzen und Architekturinvarianten an.
1. Formularaufnahme- und Veröffentlichungsarchitektur
Lugatu unterstützt drei unterschiedliche Aufnahmemodelle, die darauf ausgelegt sind, schnelle Bereitstellung mit Unternehmenssicherheit in Einklang zu bringen: (1) Domainlose, unabhängig gehostete Formulare mit sauberen öffentlichen Permalinks (https://www.lugatu.com/f/{slug}), die keine Domain-Einrichtung erfordern; (2) Clientseitige statische Formularendpunkte für HTML5, React, Next.js und Astro; und (3) Server-zu-Server-Aufnahme-REST-API, authentifiziert über private API-Schlüssel (POST /api/v1/forms/{formId}/submissions).
Jedes Formular unterstützt den sofortigen Wechsel zwischen dem Standard-Anfragemodus und dem Umfragemodus mit mehrstufiger Paginierung, benutzerdefinierten Vervollständigungsumleitungen und automatischen Kontrollen der Wartelistenkapazität.
curl -X POST https://www.lugatu.com/api/v1/forms/FORM_ID/submissions \
-H "Authorization: Bearer lug_live_01923456789abcdef0123456789abcde" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: lug_idem_01923456789a7b3fb3a1123456789abc" \
-d '{"fields":{"name":"Alex Morgan","email":"alex@example.com","message":"Technical inquiry"}}'2. Kontingentarchitektur und E-Mail-Benachrichtigungsgrenzen
Die Benachrichtigungszustellung erfolgt ausschließlich per Formular (OFF, INSTANT, DAILY_SUMMARY, WEEKLY_SUMMARY). Jede unabhängig verifizierte Root-Domain (eTLD+1) erhält 500 ausgehende E-Mail-Zustellungen pro UTC-Kalendermonat, die über alle Subdomains verteilt werden, mit bis zu 2 verifizierten Zielpostfächern. Im Gegensatz zu herkömmlichen Formulardiensten, die Leads bei Erreichen der E-Mail-Limits verwerfen, überträgt Lugatu jede legitime Antwort atomar an PostgreSQL: Bei Kontingentausschöpfung werden Benachrichtigungen als „SuppressedByQuota“ gekennzeichnet, während die Anfrage sicher im zentralen Posteingang verbleibt.
Um die Reputation der Plattform aufrechtzuerhalten und Spam-Missbrauch zu verhindern, speichern eigenständige, domänenlose Formulare Übermittlungen direkt in Ihrem Dashboard-Posteingang, ohne dass ausgehende E-Mails versendet werden, bis eine authentifizierte benutzerdefinierte Stammdomäne verbunden wird.
3. Datenpersistenz, Parallelität und Exportkapazitäten
Während der öffentlichen Beta gibt es keine künstlichen monatlichen Obergrenzen für die Anzahl der Antworten auf legitime normale Formulare oder Umfrageeinsendungen. Eingehende Übermittlungen unterliegen einer transaktionalen atomaren Persistenz mit Duplikatverhinderung über Client- oder Server-Idempotenzschlüssel (lug_idem_...). Workspace-Mitglieder können gefilterte Einreichungen jederzeit in UTF-8 CSV oder JSON exportieren. Feldwerte unterstützen bis zu 64 KB pro einzelnem Feld, wobei die gesamten Anforderungstexte am API-Gateway auf 1 MB begrenzt sind.
Idempotenzschlüssel beseitigen doppelte Datensätze, die durch Wiederholungsversuche im Mobilfunknetz verursacht werden: Eine erneute Übermittlung mit dem identischen Schlüssel gibt HTTP 200 OK mit isDuplicate: true und der ursprünglichen Übermittlungs-ID zurück, ohne dass die Zähler doppelt erhöht werden.
4. Sicherheitsarchitektur, Honeypots und Ursprungsüberprüfung
Lugatu erzwingt eine mehrschichtige Missbrauchsabwehr: (1) Intelligente unsichtbare Honeypot-Felder, die automatisierte Formular-Scraper ohne Benutzer-CAPTCHAs abfangen; (2) Cloudflare Turnstile-Bot-Verifizierung für öffentliche Formulare mit hohem Risiko; (3) Strikte Browser-Origin-Prüfungen, die Server-zu-Server-API-Schlüssel (lug_live_...) mit HTTP 403 FORBIDDEN_BROWSER_ORIGIN ablehnen; und (4) Ratenbegrenzung pro Client-IP und Übermittlungsendpunkt.
5. Authentifizierung, Nonces und Datenschutzverpflichtungen
Benutzer authentifizieren sich über verifizierte E-Mail-Adresse und Passwort oder Google Identity Services (GIS). Lugatu speichert nur die stabile Google-Betreff-ID (Sub), die bestätigte E-Mail-Adresse und den Profilnamen. Rohe OAuth-Zugriffstokens und externe Passwörter werden niemals angefordert oder gespeichert. OAuth-Status-Nonces laufen nach 5 Minuten ab und sind ausschließlich zur einmaligen Verwendung bestimmt. Lugatu arbeitet nach überprüften Datenschutzverpflichtungen ohne Verkauf und ohne Werbung: Daten von Formularabsendern werden niemals profiliert, verkauft oder für andere Zwecke verwendet.
Sicherheits- und Authentifizierungsinvariante
Technische Invariante: Server-zu-Server-API-Schlüssel (lug_live_...) dürfen niemals in clientseitiges HTML, JavaScript oder öffentliche Repositorys eingebettet werden. Browseranfragen, die Live-Schlüssel enthalten, werden automatisch blockiert.
Fehlerbehebung und häufige Aufnahmefehler
Ihre verifizierte Root-Domain hat alle 500 monatlichen E-Mail-Einheiten versendet. Anfragen werden sicher in Ihrem Dashboard-Posteingang gespeichert und die Benachrichtigungen werden im nächsten UTC-Kalendermonat fortgesetzt.
Ein privater API-Schlüssel (lug_live_...) wurde von einem öffentlichen Browser-Ursprung übermittelt. Verwenden Sie den öffentlichen Client-Endpunkt (/api/v1/public/forms/...) oder Proxy-Übermittlungen über Ihren Backend-Server.
Eigenständige, domänenlose Formulare erfassen Übermittlungen direkt in Ihrem Dashboard-Posteingang, ohne dass eine externe E-Mail-Zustellung erforderlich ist. Fügen Sie eine benutzerdefinierte Stammdomäne hinzu und überprüfen Sie sie, um ausgehende E-Mail-Benachrichtigungen zu aktivieren.
Die Übermittlung enthielt einen Idempotency-Key, der zu einem vorhandenen Datensatz passte. Lugatu hat die ursprüngliche Einreichungs-ID mit isDuplicate: true sicher zurückgegeben, ohne Duplikate zu erstellen.
Häufig gestellte Fragen
Was passiert, wenn mein Limit von 500 monatlichen E-Mails erreicht ist?
Lugatu löscht oder verwirft Ihre Einsendungen niemals. Jede Anfrage bleibt in Ihrem Posteingang durchsuchbar und zugänglich. Lediglich der E-Mail-Versand wird vorübergehend bis zum nächsten Kalendermonat pausiert.
Kann ich Lugatu nutzen, ohne eine Website oder benutzerdefinierte Domain zu besitzen?
Ja. Mit domänenlos gehosteten Formularen (https://www.lugatu.com/f/{slug}) können Sie responsive Formulare oder Umfragen sofort über einen direkten Link, eine soziale Biografie oder einen QR-Code mit vollständiger Persistenz im Dashboard-Posteingang teilen.
Gibt es monatliche Obergrenzen für die Anzahl der Antworten?
Während der öffentlichen Betaphase werden für die legitime Nutzung normaler Formulare und Umfragen keine kommerziellen Obergrenzen für die monatliche Antwortzahl festgelegt.
Wie funktioniert die gemeinsame Nutzung von Root-Domain-Kontingenten?
Wenn Sie example.com verifizieren, teilen sich alle Subdomains (app.example.com, shop.example.com) und zugehörige Formulare das monatliche Kontingent von 500 E-Mails mit bis zu zwei verifizierten Zieladressen.
Sind Sie bereit, Ihren Formularendpunkt zu erstellen?
Starten Sie in Sekundenschnelle kostenlos. Keine Kreditkarte erforderlich.