Авторитетні риси, чіткі операційні межі.
Lugatu розроблено з дотриманням правдивих операційних меж: нульова вихідна конфігурація SMTP, надійне збереження бази даних до сповіщень і прозорий облік квот. Перегляньте наші перевірені набори функцій, системні обмеження та архітектурні інваріанти нижче.
1. Архітектура прийому та публікації форм
Lugatu підтримує три різні моделі прийому, розроблені для балансу між швидким розгортанням і безпекою підприємства: (1) бездоменні незалежні розміщені форми з чистими загальнодоступними постійними посиланнями (https://www.lugatu.com/f/{slug}), які не вимагають налаштування домену; (2) Кінцеві точки статичної форми на стороні клієнта для HTML5, React, Next.js і Astro; і (3) API REST для міжсерверної передачі, автентифікований за допомогою приватних ключів API (POST /api/v1/forms/{formId}/submissions).
Кожна форма підтримує миттєве перемикання між стандартним режимом запиту та режимом опитування з багатоетапною розбивкою на сторінки, користувальницьким переспрямуванням завершення та автоматичним керуванням ємністю списку очікування.
curl -X POST https://www.lugatu.com/api/v1/forms/FORM_ID/submissions \
-H "Authorization: Bearer lug_live_01923456789abcdef0123456789abcde" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: lug_idem_01923456789a7b3fb3a1123456789abc" \
-d '{"fields":{"name":"Alex Morgan","email":"alex@example.com","message":"Technical inquiry"}}'2. Архітектура квот і обмеження сповіщень електронною поштою
Надсилання сповіщень є суворим вибором у формі (ВИМКНЕНО, МИГТОВО, DAILY_SUMMARY, WEEKLY_SUMMARY). Кожний незалежно перевірений кореневий домен (eTLD+1) отримує 500 вихідних електронних листів за календарний місяць за UTC, які розподіляються між усіма субдоменами та мають до 2 перевірених поштових скриньок призначення. На відміну від застарілих служб форм, які відкидають запити після досягнення лімітів електронної пошти, Lugatu атомарно фіксує кожну законну відповідь PostgreSQL: вичерпання квоти позначає сповіщення як SuppressedByQuota, безпечно зберігаючи запит у центральній папці «Вхідні».
Щоб зберегти репутацію платформи та запобігти зловживанням спамом, автономні бездоменні форми зберігають подання безпосередньо у вхідній панелі приладів без надсилання вихідної електронної пошти, доки не буде підключено автентифікований власний кореневий домен.
3. Постійність даних, паралелізм і можливості експорту
Під час загальнодоступної бета-версії немає штучних обмежень кількості відповідей на законні звичайні форми чи опитування. Вхідні подання проходять транзакційну атомарну постійність із запобіганням повторювань за допомогою ключів ідемпотентності клієнта або сервера (lug_idem_...). Учасники Workspace можуть будь-коли експортувати відфільтровані подання в UTF-8 CSV або JSON. Значення полів підтримують до 64 КБ на окреме поле, із загальним розміром тіла запиту, обмеженим 1 МБ на шлюзі API.
Ключі ідемпотентності усувають повторювані записи, спричинені повторними спробами мобільної мережі: повторне надсилання з ідентичним ключем повертає HTTP 200 OK із isDuplicate: true та оригінальним ідентифікатором надсилання без подвійного збільшення лічильників.
4. Архітектура безпеки, Honeypots і перевірка походження
Lugatu забезпечує багаторівневий захист від зловживань: (1) розумні невидимі поля honeypot, які перехоплюють автоматизовані скребки форм без CAPTCHA користувача; (2) Перевірка бота Cloudflare Turnstile для публічних форм із високим рівнем ризику; (3) Суворі перевірки походження браузера, які відхиляють міжсерверні ключі API (lug_live_...) із HTTP 403 FORBIDDEN_BROWSER_ORIGIN; і (4) Обмеження швидкості для IP клієнта та кінцевої точки подання.
5. Автентифікація, Nonces і конфіденційність
Користувачі автентифікуються за допомогою підтвердженої електронної пошти та пароля або служб ідентифікації Google (GIS). Lugatu зберігає лише стабільний ідентифікатор суб’єкта Google (sub), підтверджену електронну адресу та ім’я профілю. Необроблені маркери доступу OAuth і зовнішні паролі ніколи не запитуються та не зберігаються. Одноразові коди стану OAuth закінчуються через 5 хвилин і є одноразовими. Lugatu діє згідно з перевіреними зобов’язаннями щодо конфіденційності без продажу та реклами: дані відправника форми ніколи не профілюються, не продаються та не перепрофільовуються.
Інваріант безпеки та автентифікації
Технічний інваріант: міжсерверні ключі API (lug_live_...) ніколи не можна вбудовувати в HTML, JavaScript або публічні сховища на стороні клієнта. Запити браузера, що містять живі ключі, блокуються автоматично.
Усунення несправностей і поширені помилки передавання
Ваш підтверджений кореневий домен розіслав усі 500 щомісячних електронних листів. Запити надійно зберігаються у вашій папці «Вхідні» на інформаційній панелі, а сповіщення відновлюються наступного календарного місяця за UTC.
Приватний ключ API (lug_live_...) надіслано з джерела загальнодоступного браузера. Використовуйте загальнодоступну кінцеву точку клієнта (/api/v1/public/forms/...) або надсилайте проксі через свій сервер.
Окремі бездоменні форми фіксують надсилання безпосередньо в папку вхідних на інформаційній панелі без зовнішньої доставки електронною поштою. Додайте та підтвердьте власний кореневий домен, щоб увімкнути сповіщення про вихідну електронну пошту.
Подання містило Idempotency-Key, який відповідав існуючому запису. Lugatu безпечно повернув оригінальний ідентифікатор подання за допомогою isDuplicate: true без створення дублікатів.
Часті запитання
Що станеться, коли буде досягнуто мого місячного ліміту в 500 електронних листів?
Lugatu ніколи не видаляє та не видаляє ваші надіслані дані. Кожен запит залишається доступним для пошуку та доступним у вашій папці "Вхідні". Тимчасово призупиняються лише розсилки електронною поштою до наступного календарного місяця.
Чи можу я використовувати Lugatu, не маючи веб-сайту чи користувацького домену?
так Бездоменні форми (https://www.lugatu.com/f/{slug}) дозволяють миттєво ділитися адаптивними формами чи опитуваннями за допомогою прямого посилання, соціальної біографії чи QR-коду з повним збереженням папки вхідних на інформаційній панелі.
Чи є обмеження кількості відповідей на місяць?
Під час загальнодоступної бета-версії не встановлюється комерційне обмеження кількості щомісячних відповідей для законного використання звичайної форми та опитування.
Як працює спільний доступ до квоти кореневого домену?
Коли ви підтверджуєте example.com, усі субдомени (app.example.com, shop.example.com) і пов’язані форми спільно використовують 500 електронних листів на місяць із двома підтвердженими адресами призначення.
Готові створити кінцеву точку форми?
Почніть безкоштовно за лічені секунди. Кредитна картка не потрібна.