Авторитетные черты, четкие границы деятельности.
Lugatu спроектирован с учетом правдивых рабочих границ: нулевая исходящая конфигурация SMTP, надежное сохранение базы данных до уведомлений и прозрачный учет квот. Ознакомьтесь с нашими проверенными наборами функций, системными ограничениями и архитектурными инвариантами ниже.
1. Архитектура приема и публикации форм
Lugatu поддерживает три различные модели приема, предназначенные для обеспечения баланса между быстрым развертыванием и корпоративной безопасностью: (1) независимые размещенные формы без домена с чистыми общедоступными постоянными ссылками (https://www.lugatu.com/f/{slug}), не требующие настройки домена; (2) Конечные точки статических форм на стороне клиента для HTML5, React, Next.js и Astro; и (3) REST API межсерверного приема, аутентифицированный с помощью закрытых ключей API (POST /api/v1/forms/{formId}/submissions).
Каждая форма поддерживает мгновенное переключение между стандартным режимом запроса и режимом опроса с многоэтапной нумерацией страниц, настраиваемыми перенаправлениями заполнения и автоматическим контролем емкости списка ожидания.
curl -X POST https://www.lugatu.com/api/v1/forms/FORM_ID/submissions \
-H "Authorization: Bearer lug_live_01923456789abcdef0123456789abcde" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: lug_idem_01923456789a7b3fb3a1123456789abc" \
-d '{"fields":{"name":"Alex Morgan","email":"alex@example.com","message":"Technical inquiry"}}'2. Архитектура квот и ограничения на уведомления по электронной почте
Доставка уведомлений строго по вашему желанию (OFF, INSTANT, DAILY_SUMMARY, WEEKLY_SUMMARY). Каждый независимо проверенный корневой домен (eTLD+1) получает 500 доставок исходящей электронной почты за календарный месяц в формате UTC, которые распределяются между всеми поддоменами и имеют до двух проверенных почтовых ящиков назначения. В отличие от устаревших сервисов форм, которые отбрасывают запросы при достижении лимита электронной почты, Lugatu атомарно фиксирует каждый законный ответ в PostgreSQL: уведомления об исчерпании квоты помечаются как SuppressedByQuota, при этом безопасно сохраняя запрос в центральной папке «Входящие».
Чтобы поддерживать репутацию платформы и предотвращать злоупотребление спамом, автономные бездоменные формы сохраняют отправленные материалы непосредственно в почтовом ящике вашей информационной панели без отправки исходящей электронной почты до тех пор, пока не будет подключен проверенный собственный корневой домен.
3. Сохранение данных, параллелизм и возможности экспорта
Во время публичного бета-тестирования не существует искусственных ограничений на количество ежемесячных ответов для законных обычных форм или опросов. Входящие отправки проходят транзакционную атомарную устойчивость с предотвращением дублирования с помощью ключей идемпотентности клиента или сервера (lug_idem_...). Участники Workspace могут в любое время экспортировать отфильтрованные материалы в формат CSV или JSON UTF-8. Значения полей поддерживают размер до 64 КБ на отдельное поле, а общий размер тела запроса ограничен 1 МБ на шлюзе API.
Ключи идемпотентности устраняют повторяющиеся записи, вызванные повторными попытками мобильной сети: повторная отправка с идентичным ключом возвращает HTTP 200 OK с isDuulate: true и исходный идентификатор отправки без счетчиков с двойным приращением.
4. Архитектура безопасности, приманки и проверка происхождения
Lugatu обеспечивает многоуровневую защиту от злоупотреблений: (1) интеллектуальные невидимые поля-приманки, которые перехватывают автоматические парсеры форм без пользовательских CAPTCHA; (2) Проверка бота Cloudflare Turnstile для публичных форм высокого риска; (3) Строгие проверки браузера Origin, которые отклоняют межсерверные ключи API (lug_live_...) с помощью HTTP 403 FORBIDDEN_BROWSER_ORIGIN; и (4) Ограничение скорости для каждого IP-адреса клиента и конечной точки отправки.
5. Аутентификация, одноразовые номера и обязательства по конфиденциальности
Пользователи проходят аутентификацию с помощью подтвержденного адреса электронной почты и пароля или служб идентификации Google (GIS). Lugatu хранит только стабильный идентификатор темы Google (подпись), подтвержденный адрес электронной почты и имя профиля. Необработанные токены доступа OAuth и внешние пароли никогда не запрашиваются и не сохраняются. Срок действия одноразовых номеров состояния OAuth истекает через 5 минут и является строго одноразовым. Lugatu действует в соответствии с проверенными обязательствами по обеспечению конфиденциальности с нулевыми продажами и рекламой: данные отправителя формы никогда не профилируются, не продаются и не перепрофилируются.
Инвариант безопасности и аутентификации
Технический инвариант: ключи API сервер-сервер (lug_live_...) никогда не должны быть встроены в HTML, JavaScript или общедоступные репозитории на стороне клиента. Запросы браузера, содержащие живые ключи, блокируются автоматически.
Устранение неполадок и распространенные ошибки приема
Ваш подтвержденный корневой домен отправил все 500 единиц электронной почты за месяц. Запросы надежно сохраняются в папке «Входящие» на вашей информационной панели, а уведомления возобновляются в следующем календарном месяце по всемирному координированному времени.
Закрытый ключ API (lug_live_...) был отправлен из общедоступного браузера. Используйте конечную точку общедоступного клиента (/api/v1/public/forms/...) или прокси-сервер через внутренний сервер.
Автономные бездоменные формы собирают отправленные материалы непосредственно в почтовый ящик вашей информационной панели без внешней доставки по электронной почте. Добавьте и подтвердите собственный корневой домен, чтобы включить исходящие оповещения по электронной почте.
Отправка содержала ключ идемпотентности, соответствующий существующей записи. Lugatu благополучно вернул исходный идентификатор отправки с помощью isDuulate: true, не создавая дубликатов.
Часто задаваемые вопросы
Что произойдет, когда будет достигнут мой ежемесячный лимит в 500 писем?
Lugatu никогда не удаляет и не удаляет ваши материалы. Каждый запрос остается доступным для поиска и доступен в вашем почтовом ящике. Временно приостанавливаются только рассылки по электронной почте до следующего календарного месяца.
Могу ли я использовать Lugatu, не имея веб-сайта или собственного домена?
Да. Размещенные без домена формы (https://www.lugatu.com/f/{slug}) позволяют мгновенно делиться адаптивными формами или опросами с помощью прямой ссылки, социальной биографии или QR-кода с полным сохранением папки «Входящие» на информационной панели.
Существуют ли ограничения на количество ответов в месяц?
Во время общедоступной бета-версии для законного использования обычных форм и опросов не налагаются коммерческие ежемесячные ограничения на количество ответов.
Как работает разделение квот корневого домена?
Когда вы подтверждаете example.com, все поддомены (app.example.com, shop.example.com) и связанные формы разделяют единый ежемесячный лимит на отправку 500 электронных писем с максимум двумя подтвержденными адресами назначения.
Готовы создать конечную точку формы?
Начните бесплатно за считанные секунды. Кредитная карта не требуется.