Yetkili özellikler, şeffaf operasyonel sınırlar.
Lugatu gerçekçi mimari üzerine inşa edilmiştir: giden SMTP sunucusu yapılandırma zorunluluğu yoktur, bildirimlerden önce veritabanına kalıcı kayıt yapılır ve kotalar nettir. Platformun tüm teknik kabiliyetlerini, limitlerini ve çalışma sınırlarını aşağıda inceleyin.
1. Form Toplama ve Yayınlama Mimarisi
Lugatu, hızlı dağıtım ile kurumsal güvenliği bir araya getiren üç farklı toplama modelini destekler: (1) Alan adı gerektirmeyen temiz bağlantılı Bağımsız Barındırılan Formlar (https://www.lugatu.com/f/{slug}); (2) HTML5, React, Next.js ve Astro için İstemci Taraflı Statik Form Uç Noktaları; ve (3) Gizli API anahtarlarıyla çalışan Sunucudan Sunucuya Toplama REST API'si (POST /api/v1/forms/{formId}/submissions).
Her form, çok adımlı sayfalandırma, özel yönlendirmeler ve otomatik kontenjan yönetimi ile Standart İletişim Modu ve Anket Modu arasında anında geçiş yapabilir.
curl -X POST https://www.lugatu.com/api/v1/forms/FORM_KIMLIGI/submissions \
-H "Authorization: Bearer lug_live_01923456789abcdef0123456789abcde" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: lug_idem_01923456789a7b3fb3a1123456789abc" \
-d '{"fields":{"name":"Can Yılmaz","email":"can@example.com","message":"Teknik entegrasyon talebi"}}'2. Doğrulanmış Alan Adı Kotaları ve Bildirim Limitleri
E-posta bildirimleri form bazında açıkça tercihe bağlıdır (KAPALI, ANLIK, GÜNLÜK ÖZET, HAFTALIK ÖZET). Bağımsız olarak doğrulanmış her kök alan adı (eTLD+1), alt alan adları arasında paylaşılan UTC takvim ayı başına 500 giden e-posta teslimatı alır ve en fazla 2 ayrı doğrulanmış alıcı adresi kullanabilir. E-posta kotası bittiğinde müşteri mesajlarını silen rakiplerin aksine, Lugatu her meşru yanıtı önce PostgreSQL'e kaydeder: kota tükendiğinde bildirimler KotadanBastırıldı (SuppressedByQuota) olarak işaretlenir ancak form yanıtı Gelen Kutusu'nda eksiksiz korunur.
İzinsiz gönderim ve spam istismarını önlemek için, alan adı doğrulanmamış bağımsız barındırılan formlar gelen yanıtları doğrudan kontrol paneli gelen kutusunda saklar; doğrulanmış bir kök alan adı eklenene kadar harici e-posta gönderimi yapılmaz.
3. Veri Kalıcılığı, Eşzamanlılık ve Dışa Aktarma Kapasiteleri
Genel beta sürecinde meşru olağan form ve anket yanıtlarında yapay bir ticari aylık sınır uygulanmaz. Yanıtlar, çifte kayıt tespitine sahip tekilleştirme anahtarları (lug_idem_...) ile PostgreSQL işlem bütünlüğü içinde kalıcı olarak saklanır. Çalışma alanı üyeleri filtrelenmiş form yanıtlarını diledikleri zaman UTF-8 CSV veya JSON formatında dışa aktarabilir. Alan değerleri alan başına 64 KB'a kadar desteklenir ve toplam yük sınırları API ağ geçidinde denetlenir.
Tekilleştirme anahtarları istemci yeniden denemelerinde mükerrer kayıt oluşmasını engeller: aynı tekilleştirme anahtarıyla yapılan gönderimler, metrikleri çift artırmadan orijinal kayıt kimliği ve isDuplicate: true değeriyle HTTP 200 döner.
4. Güvenlik Mimarisi, Bal Küpü (Honeypot) ve Kaynak Doğrulama
Lugatu çok katmanlı spam savunması uygular: (1) Kullanıcıya CAPTCHA çözdürmeden botları engelleyen akıllı görünmez bal küpü (honeypot) alanları; (2) Yüksek riskli formlar için isteğe bağlı Cloudflare Turnstile doğrulaması; (3) Sunucu API anahtarlarının (lug_live_...) tarayıcı kaynaklı çağrılarda kullanılmasını HTTP 403 ile engelleyen katı Kaynak (Origin) denetimi; ve (4) IP ve form başına hız sınırlamaları.
5. Kimlik Doğrulama Mimarisi ve Gizlilik Taahhütleri
Kullanıcılar e-posta/şifre veya Google Identity Services (GIS) ile oturum açabilir. Lugatu yalnızca kalıcı Google kullanıcı kimliğini (sub), doğrulanmış e-postayı ve profil adını saklar. Ham OAuth erişim belirteçleri ve harici şifreler asla istenmez ve saklanmaz. OAuth durum belirteçleri (nonce) 5 dakika sonra zaman aşımına uğrar ve tek kullanımlıktır. Lugatu sıfır reklam ve sıfır veri satışı ilkesiyle çalışır: form dolduranların verileri asla profillenmez, satılmaz veya reklam için kullanılmaz.
Güvenlik ve Kimlik Doğrulama Standardı
Teknik Kural: Sunucu API anahtarları (lug_live_...) asla istemci HTML'inde, JavaScript scriptlerinde veya herkese açık depolarda yer almamalıdır. Canlı anahtar içeren tarayıcı çağrıları otomatik olarak engellenir.
Sorun Giderme ve Yaygın Hatalar
Doğrulanmış kök alan adınız aylık 500 e-posta limitini doldurmuştur. Gelen mesaj kontrol paneli Gelen Kutusu'nda eksiksiz saklanır ve bildirimler bir sonraki UTC takvim ayında devam eder.
Sunucu API anahtarı (lug_live_...) harici bir web tarayıcısından çağrıldı. İstemci taraflı genel uç noktayı (/api/v1/public/forms/...) kullanın veya çağrıyı kendi sunucunuzdan yönlendirin.
Alan adı doğrulanmamış bağımsız formlar gelen yanıtları doğrudan panel gelen kutusunda saklar. Dışa e-posta iletimi için doğrulanmış bir kök alan adı bağlamanız gerekir.
Gönderilen tekilleştirme anahtarı mevcut bir kayıtla eşleşti. Lugatu mevcut kaydı koruyarak isDuplicate: true ile HTTP 200 yanıtı döndü.
Sıkça Sorulan Sorular
500 aylık e-posta limitim dolduğunda ne olur?
Lugatu form yanıtlarınızı asla silmez veya yok saymaz. Her mesaj gelen kutunuzda aranabilir ve erişilebilir kalır. Yalnızca e-posta iletileri bir sonraki takvim ayına kadar duraklatılır.
Web sitem veya özel alan adım olmadan Lugatu kullanabilir miyim?
Evet. Alan adı gerektirmeyen bağımsız formlar (https://www.lugatu.com/f/{slug}) doğrudan bağlantı veya QR kod ile form veya anket paylaşmanıza olanak tanır.
Aylık yanıt sayısı kotası var mı?
Genel beta sürecinde meşru olağan form ve anket kullanımlarında ticari bir aylık yanıt sayısı sınırı uygulanmaz.
Kök alan adı kota paylaşımı nasıl çalışır?
example.com alan adını doğruladığınızda, tüm alt alan adları (app.example.com, shop.example.com) ve formlar ortak 500 e-posta kotasını paylaşır, en fazla iki alıcı adresi kullanılabilir.
Kendi formunuzu oluşturmaya hazır mısınız?
Saniyeler içinde ücretsiz başlayın. Kredi kartı gerektirmez.