auktoritativa egenskaper, tydliga verksamhetsgränser.
Lugatu är konstruerad kring sanningsenliga operativa gränser: noll utgående SMTP-konfiguration, hållbar databasbeständighet före aviseringar och transparent kvotredovisning. Granska våra verifierade funktionsuppsättningar, systemgränser och arkitektoniska invarianter nedan.
1. Form Intag & Publishing Architecture
Lugatu stöder tre distinkta inmatningsmodeller utformade för att balansera snabb implementering med företagssäkerhet: (1) Domänlösa oberoende värdbaserade formulär med rena offentliga permalänkar (https://www.lugatu.com/f/{slug}) som kräver noll domäninstallation; (2) Statiska formulärslutpunkter på klientsidan för HTML5, React, Next.js och Astro; och (3) Server-till-server-inmatning REST API autentiserat via privata API-nycklar (POST /api/v1/forms/{formId}/submissions).
Varje formulär stöder omedelbar lägesväxling mellan standardförfrågningsläge och undersökningsläge med sidnumrering i flera steg, anpassade omdirigeringar av färdigställande och automatiserade kapacitetskontroller för väntelistor.
curl -X POST https://www.lugatu.com/api/v1/forms/FORM_ID/submissions \
-H "Authorization: Bearer lug_live_01923456789abcdef0123456789abcde" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: lug_idem_01923456789a7b3fb3a1123456789abc" \
-d '{"fields":{"name":"Alex Morgan","email":"alex@example.com","message":"Technical inquiry"}}'2. Gränser för kvotarkitektur och e-postmeddelanden
Aviseringsleverans är strikt opt-in enligt formuläret (AV, Omedelbar, DAILY_SUMMARY, WEEKLY_SUMMARY). Varje oberoende verifierad rotdomän (eTLD+1) tar emot 500 utgående e-postleveranser per UTC-kalendermånad, delade över alla underdomäner, med upp till 2 verifierade destinationspostlådor. Till skillnad från äldre formulärtjänster som kasserar potentiella kunder när e-postgränserna nås, begår Lugatu atomärt varje legitimt svar på PostgreSQL: kvotutmattning flaggar meddelanden som SuppressedByQuota samtidigt som förfrågan bevaras säkert i den centrala inkorgen.
För att upprätthålla plattformens rykte och förhindra spammissbruk lagrar fristående domänlösa formulär inskickningar direkt i din instrumentpanels inkorg utan utgående e-postutskick tills en autentiserad anpassad rotdomän är ansluten.
3. Databeständighet, samtidighet och exportkapacitet
Det finns inga konstgjorda månatliga gränser för antal svar på legitima vanliga formulär eller enkätinlämningar under offentlig beta. Inkommande inlämningar genomgår transaktionell atomär persistens med dubblettförhindrande via klient- eller serverns idempotensnycklar (lug_idem_...). Arbetsytamedlemmar kan exportera filtrerade inlämningar till UTF-8 CSV eller JSON när som helst. Fältvärden stöder upp till 64 KB per enskilt fält, med totala begärandekroppar avgränsade till 1 MB vid API-gatewayen.
Idempotensnycklar eliminerar dubbletter av poster orsakade av återförsök i mobilnätverk: återsändning med den identiska nyckeln returnerar HTTP 200 OK med isDuplicate: true och det ursprungliga inlämnings-ID:t utan dubbelinkrementerande räknare.
4. Säkerhetsarkitektur, honungskrukor och ursprungsverifiering
Lugatu upprätthåller övergreppsförsvar i flera lager: (1) Smarta osynliga honeypot-fält som fångar upp automatiska formulärskrapor utan användar-CAPTCHA; (2) Cloudflare Turnstile-botverifiering för offentliga former med hög risk; (3) Strikta webbläsarursprungskontroller som avvisar server-till-server API-nycklar (lug_live_...) med HTTP 403 FORBIDDEN_BROWSER_ORIGIN; och (4) Prisbegränsande per klient-IP och inlämningsslutpunkt.
5. Autentisering, meddelanden och integritetsåtaganden
Användare autentiseras via verifierad e-post och lösenord eller Google Identity Services (GIS). Lugatu lagrar bara Googles stabila ämnesidentifierare (sub), verifierad e-post och profilnamn. Raw OAuth-åtkomsttokens och externa lösenord efterfrågas eller lagras aldrig. OAuth-tillstånd går ut efter 5 minuter och är strikt engångsbruk. Lugatu arbetar under verifierade noll-försäljning och noll-reklam integritetsåtaganden: formulär insändardata profileras aldrig, säljs eller återanvänds.
Säkerhet och autentisering Invariant
Teknisk invariant: Server-till-server API-nycklar (lug_live_...) får aldrig bäddas in i klientsidans HTML, JavaScript eller offentliga arkiv. Webbläsarförfrågningar som innehåller aktiva nycklar blockeras automatiskt.
Felsökning och vanliga förtäringsfel
Din verifierade rotdomän har skickat alla 500 månatliga e-postenheter. Förfrågningar lagras säkert i instrumentpanelens inkorg och aviseringar återupptas nästa UTC-kalendermånad.
En privat API-nyckel (lug_live_...) skickades från ett offentligt webbläsarursprung. Använd den offentliga klientens slutpunkt (/api/v1/public/forms/...) eller proxyinlämningar via din backend-server.
Fristående domänlösa formulär samlar in inlämningar direkt i din instrumentpanels inkorg utan extern e-postleverans. Lägg till och verifiera en anpassad rotdomän för att aktivera utgående e-postvarningar.
Inlämningen innehöll en Idempotency-Key som matchade en befintlig post. Lugatu returnerade på ett säkert sätt det ursprungliga inlämnings-ID:t med isDuplicate: true utan att skapa dubbletter.
Vanliga frågor
Vad händer när min 500 månatliga e-postgräns nås?
Lugatu tar aldrig bort eller släpper dina bidrag. Varje förfrågan förblir sökbar och tillgänglig i din inkorg. Endast e-postutskick är tillfälligt pausade till nästa kalendermånad.
Kan jag använda Lugatu utan att äga en webbplats eller anpassad domän?
Ja. Domänlösa värdbaserade formulär (https://www.lugatu.com/f/{slug}) låter dig dela responsiva formulär eller enkäter direkt via direktlänk, social bio eller QR-kod med full inkorg i instrumentpanelen.
Finns det månatliga svarsgränser?
Inga kommersiella månatliga svarsgränser införs under den offentliga betan för legitim vanlig form och enkätanvändning.
Hur fungerar rotdomänkvotdelning?
När du verifierar example.com delar alla underdomäner (app.example.com, shop.example.com) och tillhörande formulär den enda månatliga ersättningen på 500 e-postmeddelanden, med upp till två verifierade destinationsadresser.
Är du redo att skapa din formulärslutpunkt?
Kom igång gratis på några sekunder. Inget kreditkort krävs.