Gezaghebbende kenmerken, duidelijke operationele grenzen.
Lugatu is ontworpen rond waarheidsgetrouwe operationele grenzen: nul uitgaande SMTP-configuratie, duurzame databasepersistentie vóór meldingen en transparante quotaboekhouding. Bekijk hieronder onze geverifieerde functiesets, systeemlimieten en architectonische invarianten.
1. Architectuur voor formulieropname en publicatie
Lugatu ondersteunt drie verschillende opnamemodellen die zijn ontworpen om een snelle implementatie in evenwicht te brengen met bedrijfsbeveiliging: (1) Domeinloze, onafhankelijke gehoste formulieren met schone openbare permalinks (https://www.lugatu.com/f/{slug}) waarvoor geen domeinconfiguratie vereist is; (2) Statische formuliereindpunten aan de clientzijde voor HTML5, React, Next.js en Astro; en (3) Server-to-Server Ingestion REST API geverifieerd via privé API-sleutels (POST /api/v1/forms/{formId}/submissions).
Elk formulier ondersteunt directe modus om te schakelen tussen de standaardonderzoeksmodus en de enquêtemodus met paginering in meerdere stappen, aangepaste omleidingen voor voltooiing en geautomatiseerde controles op de wachtlijstcapaciteit.
curl -X POST https://www.lugatu.com/api/v1/forms/FORM_ID/submissions \
-H "Authorization: Bearer lug_live_01923456789abcdef0123456789abcde" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: lug_idem_01923456789a7b3fb3a1123456789abc" \
-d '{"fields":{"name":"Alex Morgan","email":"alex@example.com","message":"Technical inquiry"}}'2. Quotumarchitectuur en limieten voor e-mailmeldingen
De bezorging van meldingen is strikt opt-in per formulier (UIT, INSTANT, DAILY_SUMMARY, WEEKLY_SUMMARY). Elk onafhankelijk geverifieerd hoofddomein (eTLD+1) ontvangt 500 uitgaande e-mailbezorgingen per UTC-kalendermaand, verdeeld over alle subdomeinen, met maximaal 2 geverifieerde bestemmingsmailboxen. In tegenstelling tot oudere formulierservices die leads negeren wanneer de e-maillimieten worden bereikt, legt Lugatu atomair elke legitieme reactie vast aan PostgreSQL: quota-uitputting markeert meldingen als SuppressByQuota terwijl de vraag veilig in de centrale Inbox wordt bewaard.
Om de reputatie van het platform te behouden en spammisbruik te voorkomen, slaan zelfstandige domeinloze formulieren inzendingen rechtstreeks op in de inbox van uw dashboard, zonder uitgaande e-mailverzending, totdat een geverifieerd, aangepast hoofddomein is verbonden.
3. Datapersistentie, gelijktijdigheid en exportcapaciteiten
Tijdens de openbare bèta gelden er geen kunstmatige maandelijkse limieten voor het aantal reacties op legitieme gewone formulieren of enquête-inzendingen. Inkomende inzendingen ondergaan transactionele atomaire persistentie met dubbele preventie via client- of server-idempotentiesleutels (lug_idem_...). Leden van de werkruimte kunnen op elk gewenst moment gefilterde inzendingen exporteren naar UTF-8 CSV of JSON. Veldwaarden ondersteunen maximaal 64 KB per afzonderlijk veld, waarbij de totale aanvraagtekst bij de API-gateway beperkt is tot 1 MB.
Idempotentiesleutels elimineren dubbele records veroorzaakt door nieuwe pogingen via het mobiele netwerk: opnieuw indienen met de identieke sleutel retourneert HTTP 200 OK met isDuplicate: true en de oorspronkelijke indienings-ID zonder de tellers dubbel te verhogen.
4. Beveiligingsarchitectuur, honeypots en oorsprongsverificatie
Lugatu dwingt een meerlaagse verdediging tegen misbruik af: (1) Slimme, onzichtbare honingpotvelden die geautomatiseerde formulierschrapers onderscheppen zonder CAPTCHA's van de gebruiker; (2) Cloudflare Turnstile-botverificatie voor openbare formulieren met een hoog risico; (3) Strenge browser Origin-controles die server-naar-server API-sleutels (lug_live_...) weigeren met HTTP 403 FORBIDDEN_BROWSER_ORIGIN; en (4) Snelheidsbeperking per client-IP en indieningseindpunt.
5. Authenticatie, nonces en privacyverplichtingen
Gebruikers authenticeren via geverifieerd e-mailadres en wachtwoord of Google Identity Services (GIS). Lugatu slaat alleen de stabiele Google-onderwerp-ID (sub), het geverifieerde e-mailadres en de profielnaam op. Onbewerkte OAuth-toegangstokens en externe wachtwoorden worden nooit opgevraagd of opgeslagen. OAuth-status nonces verlopen na 5 minuten en zijn strikt voor eenmalig gebruik. Lugatu opereert onder geverifieerde 'zero-sale'- en 'zero-advertising'-privacyverplichtingen: de gegevens van de indiener van formulieren worden nooit geprofileerd, verkocht of hergebruikt.
Beveiliging en authenticatie invariant
Technische invariant: Server-naar-server API-sleutels (lug_live_...) mogen nooit worden ingebed in HTML, JavaScript of openbare opslagplaatsen aan de clientzijde. Browserverzoeken die live sleutels bevatten, worden automatisch geblokkeerd.
Problemen oplossen en veel voorkomende inslikfouten
Uw geverifieerde hoofddomein heeft alle 500 maandelijkse e-maileenheden verzonden. Vragen worden veilig opgeslagen in de Inbox van uw dashboard en de meldingen worden hervat in de volgende UTC-kalendermaand.
Er is een privé-API-sleutel (lug_live_...) ingediend vanuit een openbare browser. Gebruik het openbare clienteindpunt (/api/v1/public/forms/...) of proxy-inzendingen via uw back-endserver.
Op zichzelf staande domeinloze formulieren leggen inzendingen rechtstreeks vast in de inbox van uw dashboard, zonder externe e-mailbezorging. Voeg een aangepast hoofddomein toe en verifieer dit om uitgaande e-mailwaarschuwingen in te schakelen.
De inzending bevatte een Idempotency-Key die overeenkwam met een bestaand record. Lugatu heeft de oorspronkelijke indienings-ID veilig geretourneerd met isDuplicate: true zonder duplicaten te maken.
Veelgestelde vragen
Wat gebeurt er als mijn maandelijkse e-maillimiet van 500 wordt bereikt?
Lugatu verwijdert of laat uw inzendingen nooit vallen. Elke aanvraag blijft doorzoekbaar en toegankelijk in uw inbox. Alleen e-mailverzendingen worden tijdelijk onderbroken tot de volgende kalendermaand.
Kan ik Lugatu gebruiken zonder een website of aangepast domein te bezitten?
Ja. Met domeinloos gehoste formulieren (https://www.lugatu.com/f/{slug}) kunt u responsieve formulieren of enquêtes direct delen via een directe link, sociale biografie of QR-code met volledige persistentie van de inbox van het dashboard.
Zijn er maandelijkse limieten voor het aantal reacties?
Er worden tijdens de openbare bèta geen commerciële maandelijkse limieten voor het aantal reacties opgelegd voor legitiem gebruik van gewone formulieren en enquêtes.
Hoe werkt het delen van quota voor het hoofddomein?
Wanneer u example.com verifieert, delen alle subdomeinen (app.example.com, shop.example.com) en de bijbehorende formulieren het maandelijkse bedrag van 500 e-mails, met maximaal twee geverifieerde bestemmingsadressen.
Klaar om uw formuliereindpunt te maken?
Ga binnen enkele seconden gratis aan de slag. Geen creditcard vereist.