権威ある機能、 運用上の境界を明確にします。
Lugatu は、ゼロのアウトバウンド SMTP 構成、通知前の耐久性のあるデータベースの永続性、透過的なクォータ アカウンティングなど、真実の運用境界を中心に設計されています。 以下の検証済みの機能セット、システム制限、アーキテクチャ上の不変条件を確認してください。
1. フォームの取り込みと公開のアーキテクチャ
Lugatu は、迅速な展開とエンタープライズ セキュリティのバランスを取るように設計された 3 つの異なる取り込みモデルをサポートしています。(1) ドメインのセットアップが不要なクリーンなパブリック パーマリンク (https://www.lugatu.com/f/{slug}) を備えたドメインレスの独立したホスト型フォーム。 (2) HTML5、React、Next.js、および Astro のクライアント側の静的フォーム エンドポイント。 (3) プライベート API キー (POST /api/v1/forms/{formId}/submissions) を介して認証されたサーバー間取り込み REST API。
すべてのフォームは、マルチステップのページネーション、カスタム完了リダイレクト、および自動待機リスト容量制御を備えた、標準照会モードと調査モードの間のインスタント モードの切り替えをサポートしています。
curl -X POST https://www.lugatu.com/api/v1/forms/FORM_ID/submissions \
-H "Authorization: Bearer lug_live_01923456789abcdef0123456789abcde" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: lug_idem_01923456789a7b3fb3a1123456789abc" \
-d '{"fields":{"name":"Alex Morgan","email":"alex@example.com","message":"Technical inquiry"}}'2. クォータのアーキテクチャと電子メール通知の制限
通知の配信はフォームごとに厳密にオプトインされます (OFF、INSTANT、DAILY_SUMMARY、WEEKLY_SUMMARY)。 個別に検証された各ルート ドメイン (eTLD+1) は、UTC 暦月あたり 500 件のアウトバウンド電子メール配信を受信し、すべてのサブドメイン間で共有され、最大 2 つの検証済み宛先メールボックスが含まれます。 電子メールの制限に達するとリードを破棄する従来のフォーム サービスとは異なり、Lugatu はすべての正当な応答を PostgreSQL にアトミックにコミットします。クォータが枯渇すると通知に SuppressedByQuota のフラグを立て、問い合わせを中央の受信トレイに安全に保存します。
プラットフォームの評判を維持し、スパムの悪用を防ぐために、スタンドアロンのドメインレス フォームは、認証されたカスタム ルート ドメインが接続されるまで送信メールを送信せずに、送信内容をダッシュボードの受信トレイに直接保存します。
3. データの永続性、同時実行性、エクスポート能力
パブリック ベータ期間中の正規の通常のフォームまたはアンケートの送信には、人為的な月間回答数の上限はありません。 受信送信は、クライアントまたはサーバーの冪等性キー (lug_idem_...) による重複防止によるトランザクションのアトミック永続性を受けます。 ワークスペースのメンバーは、フィルターされた送信をいつでも UTF-8 CSV または JSON にエクスポートできます。 フィールド値は、個々のフィールドごとに最大 64 KB をサポートし、リクエスト本文の合計は API ゲートウェイで 1 MB に制限されます。
冪等キーにより、モバイル ネットワークの再試行によって発生する重複レコードが排除されます。同一のキーで再送信すると、isDuplicate: true の HTTP 200 OK と、カウンタを 2 倍増やすことなく元の送信 ID が返されます。
4. セキュリティ アーキテクチャ、ハニーポット、および発信元の検証
Lugatu は、多層の不正行為防御を強化します。(1) ユーザー CAPTCHA なしで自動化されたフォーム スクレイパーを傍受するスマートな目に見えないハニーポット フィールド。 (2) 高リスクの公共フォームに対する Cloudflare Turnstile ボットの検証。 (3) HTTP 403 FORBIDDEN_BROWSER_ORIGIN でサーバー間の API キー (lug_live_...) を拒否する厳密なブラウザーの Origin チェック。 (4) クライアント IP および送信エンドポイントごとのレート制限。
5. 認証、ナンス、プライバシーへの取り組み
ユーザーは、検証済みの電子メールとパスワード、または Google Identity Services (GIS) を介して認証します。 Lugatu は、安定した Google 件名識別子 (サブジェクト)、確認済みの電子メール、プロフィール名のみを保存します。 未加工の OAuth アクセス トークンと外部パスワードが要求または保存されることはありません。 OAuth 状態の nonce は 5 分後に期限切れになり、厳密に 1 回のみ使用されます。 Lugatu は、検証済みの販売ゼロおよび広告ゼロのプライバシー コミットメントに基づいて運営されています。フォーム送信者のデータがプロファイリング、販売、または再利用されることはありません。
セキュリティと認証の不変性
技術的不変条件: サーバー間 API キー (lug_live_...) は、クライアント側の HTML、JavaScript、またはパブリック リポジトリに埋め込まれてはなりません。 ライブキーを含むブラウザリクエストは自動的にブロックされます。
トラブルシューティングと一般的な取り込みエラー
検証済みのルート ドメインは、毎月 500 件の電子メール ユニットをすべて送信しました。 問い合わせはダッシュボードの受信トレイに安全に保存され、通知は次の UTC 暦月に再開されます。
プライベート API キー (lug_live_...) がパブリック ブラウザーのオリジンから送信されました。 パブリック クライアント エンドポイント (/api/v1/public/forms/...) を使用するか、バックエンド サーバー経由でプロキシ送信を使用します。
スタンドアロンのドメインレス フォームは、外部に電子メールを配信することなく、送信内容をダッシュボードの受信トレイに直接取り込みます。 カスタム ルート ドメインを追加して確認し、アウトバウンド電子メール アラートを有効にします。
送信には、既存のレコードと一致する冪等性キーが含まれていました。 Lugatu は、複製を作成せずに、isDuplicate: true で元の送信 ID を安全に返しました。
よくある質問
月間メール数 500 件の制限に達するとどうなりますか?
Lugatu はあなたの投稿を削除したり削除したりすることはありません。 すべての問い合わせは受信トレイで引き続き検索してアクセスできます。 電子メールの発送のみが次の暦月まで一時的に停止されます。
ウェブサイトやカスタム ドメインを所有していなくても Lugatu を使用できますか?
はい。 ドメインレスでホストされたフォーム (https://www.lugatu.com/f/{slug}) を使用すると、ダッシュボードの受信トレイを完全に永続化して、直接リンク、ソーシャル バイオ、または QR コードを介してレスポンシブ フォームやアンケートを即座に共有できます。
毎月の回答数に上限はありますか?
パブリック ベータ期間中は、正規の通常のフォームおよびアンケートの使用に対して、商用の月次回答数の上限は課されません。
ルート ドメイン クォータ共有はどのように機能しますか?
example.com を検証すると、すべてのサブドメイン (app.example.com、shop.example.com) と関連フォームは、最大 2 つの検証済み宛先アドレスを含む、単一の月あたり 500 件の電子メール割り当てを共有します。
フォームエンドポイントを作成する準備はできましたか?
数秒で無料で始められます。 クレジットカードは必要ありません。