SPESIFIKASI PLATFORM · KAPASITI & SEMPADAN

Ciri-ciri berwibawa, sempadan operasi yang jelas.

Lugatu direka bentuk mengikut sempadan operasi yang benar: konfigurasi SMTP keluar sifar, kegigihan pangkalan data yang tahan lama sebelum pemberitahuan dan perakaunan kuota yang telus. Semak set ciri kami yang disahkan, had sistem dan invarian seni bina di bawah.

Mula Percuma dalam Beta → Teroka Bahagian Belakang Borang

1. Borang Pengingesan & Seni Bina Penerbitan

Lugatu menyokong tiga model pengingesan berbeza yang direka bentuk untuk mengimbangi penggunaan pantas dengan keselamatan perusahaan: (1) Borang Dihoskan Bebas Tanpa Domain dengan pautan kekal awam yang bersih (https://www.lugatu.com/f/{slug}) yang memerlukan persediaan domain sifar; (2) Titik Tamat Borang Statik Sisi Pelanggan untuk HTML5, React, Next.js dan Astro; dan (3) Pengingesan Pelayan-ke-Pelayan REST API disahkan melalui kunci API peribadi (POST /api/v1/forms/{formId}/submissions).

info

Setiap borang menyokong togol mod segera antara Mod Siasatan Standard dan Mod Tinjauan dengan penomboran berbilang langkah, ubah hala penyempurnaan tersuai dan kawalan kapasiti senarai tunggu automatik.

server-to-server-ingestion.sh bash

curl -X POST https://www.lugatu.com/api/v1/forms/FORM_ID/submissions \
  -H "Authorization: Bearer lug_live_01923456789abcdef0123456789abcde" \
  -H "Content-Type: application/json" \
  -H "Idempotency-Key: lug_idem_01923456789a7b3fb3a1123456789abc" \
  -d '{"fields":{"name":"Alex Morgan","email":"alex@example.com","message":"Technical inquiry"}}'

Panggilan pelayan ke pelayan memintas CORS dan blok asal penyemak imbas, disahkan dengan selamat dengan token Pembawa.

2. Seni Bina Kuota & Had Pemberitahuan E-mel

Penghantaran pemberitahuan adalah mengikut serta mengikut borang (MATI, SEGERA, HARIAN_SUMMARY, WEEKLY_SUMMARY). Setiap domain akar yang disahkan secara bebas (eTLD+1) menerima 500 penghantaran e-mel keluar setiap bulan kalendar UTC, dikongsi merentas semua subdomain, dengan sehingga 2 peti mel destinasi yang disahkan. Tidak seperti perkhidmatan borang warisan yang membuang petunjuk apabila mencapai had e-mel, Lugatu secara atom melakukan setiap respons yang sah kepada PostgreSQL: keletihan kuota menandakan pemberitahuan sebagai SuppressedByQuota sambil mengekalkan pertanyaan dengan selamat dalam Peti Masuk pusat.

warning

Untuk mengekalkan reputasi platform dan mengelakkan penyalahgunaan spam, borang tanpa domain kendiri menyimpan penyerahan terus dalam peti masuk papan pemuka anda tanpa penghantaran e-mel keluar sehingga domain akar tersuai yang disahkan disambungkan.

3. Kegigihan Data, Keselarasan & Kapasiti Eksport

Tiada had kiraan respons bulanan tiruan pada borang biasa yang sah atau penyerahan tinjauan semasa beta awam. Penyerahan masuk menjalani kegigihan atom transaksi dengan pencegahan pendua melalui kunci idempotency klien atau pelayan (lug_idem_...). Ahli ruang kerja boleh mengeksport penyerahan yang ditapis ke UTF-8 CSV atau JSON pada bila-bila masa. Nilai medan menyokong sehingga 64 KB setiap medan individu, dengan jumlah badan permintaan dihadkan kepada 1 MB pada get laluan API.

tip

Kekunci Idempotency menghapuskan rekod pendua yang disebabkan oleh percubaan semula rangkaian mudah alih: menyerahkan semula dengan kunci yang sama mengembalikan HTTP 200 OK dengan isDuplicate: true dan ID penyerahan asal tanpa pembilang kenaikan dua kali.

4. Seni Bina Keselamatan, Honeypots & Pengesahan Asal

Lugatu menguatkuasakan pertahanan penyalahgunaan berbilang lapisan: (1) Medan honeypot halimunan pintar yang memintas pengikis borang automatik tanpa CAPTCHA pengguna; (2) Pengesahan bot Cloudflare Turnstile untuk borang awam berisiko tinggi; (3) Semakan Asal pelayar yang ketat yang menolak kunci API pelayan-ke-pelayan (lug_live_...) dengan HTTP 403 FORBIDDEN_BROWSER_ORIGIN; dan (4) Pengehadan kadar bagi setiap IP pelanggan dan titik akhir penyerahan.

5. Pengesahan, Nonces & Komitmen Privasi

Pengguna membuat pengesahan melalui e-mel dan kata laluan yang disahkan atau Perkhidmatan Identiti Google (GIS). Lugatu hanya menyimpan pengecam subjek Google yang stabil (sub), e-mel yang disahkan dan nama profil. Token akses OAuth mentah dan kata laluan luaran tidak pernah diminta atau disimpan. Tiada keadaan OAuth tamat tempoh selepas 5 minit dan digunakan sekali sahaja. Lugatu beroperasi di bawah komitmen privasi sifar jualan dan sifar pengiklanan yang disahkan: data penyerah borang tidak pernah diprofilkan, dijual atau digunakan semula.

Keselamatan & Pengesahan Invarian

Invarian Teknikal: Kunci API pelayan-ke-pelayan (lug_live_...) tidak boleh dibenamkan dalam HTML, JavaScript atau repositori awam sisi klien. Permintaan penyemak imbas yang mengandungi kunci langsung disekat secara automatik.

Menyelesaikan masalah & Ralat Pengingesan Biasa

Pemberitahuan ditandakan sebagai SuppressedByQuota

Domain akar anda yang disahkan telah menghantar kesemua 500 unit e-mel bulanan. Pertanyaan disimpan dengan selamat dalam Peti Masuk papan pemuka anda dan pemberitahuan disambung semula pada bulan kalendar UTC seterusnya.

HTTP 403 FORBIDDEN_BROWSER_ORIGIN

Kunci API peribadi (lug_live_...) telah diserahkan daripada asal pelayar awam. Gunakan titik akhir klien awam (/api/v1/public/forms/...) atau penyerahan proksi melalui pelayan bahagian belakang anda.

Pemberitahuan e-mel tidak dihantar untuk borang kendiri

Borang tanpa domain kendiri menangkap penyerahan terus ke dalam peti masuk papan pemuka anda tanpa penghantaran e-mel luaran. Tambahkan dan sahkan domain akar tersuai untuk mendayakan makluman e-mel keluar.

Penyerahan pendua mengembalikan HTTP 200

Penyerahan itu mengandungi Kunci Idempotency yang sepadan dengan rekod sedia ada. Lugatu telah mengembalikan ID penyerahan asal dengan selamat dengan isDuplicate: true tanpa membuat pendua.

Soalan Lazim

Apakah yang berlaku apabila had 500 e-mel bulanan saya dicapai?

Lugatu tidak pernah memadam atau menggugurkan penyerahan anda. Setiap pertanyaan kekal boleh dicari dan boleh diakses dalam peti masuk anda. Hanya penghantaran e-mel dijeda buat sementara waktu sehingga bulan kalendar seterusnya.

Bolehkah saya menggunakan Lugatu tanpa memiliki tapak web atau domain tersuai?

ya. Borang dihoskan tanpa domain (https://www.lugatu.com/f/{slug}) membolehkan anda berkongsi borang responsif atau tinjauan serta-merta melalui pautan terus, bio sosial atau kod QR dengan ketekunan peti masuk papan pemuka penuh.

Adakah terdapat had kiraan respons bulanan?

Tiada had kiraan respons bulanan komersial dikenakan semasa beta awam untuk penggunaan bentuk biasa dan tinjauan yang sah.

Bagaimanakah perkongsian kuota domain akar berfungsi?

Apabila anda mengesahkan example.com, semua subdomain (app.example.com, shop.example.com) dan borang yang berkaitan berkongsi elaun bulanan 500 e-mel tunggal, dengan sehingga dua alamat destinasi yang disahkan.

Bersedia untuk membuat titik akhir borang anda?

Bermula secara percuma dalam beberapa saat. Tiada kad kredit diperlukan.

Mula Percuma →