Các tính năng có thẩm quyền, ranh giới hoạt động rõ ràng.
Lugatu được thiết kế xoay quanh các ranh giới hoạt động trung thực: không cần cấu hình SMTP gửi đi, tính bền vững của cơ sở dữ liệu trước khi có thông báo và tính toán hạn ngạch minh bạch. Hãy xem lại các bộ tính năng đã được xác minh, giới hạn hệ thống và các bất biến kiến trúc của chúng tôi bên dưới.
1. Kiến trúc nhập và xuất bản biểu mẫu
Lugatu hỗ trợ ba mô hình nhập riêng biệt được thiết kế để cân bằng việc triển khai nhanh chóng với bảo mật doanh nghiệp: (1) Biểu mẫu được lưu trữ độc lập không có miền với các liên kết cố định công khai rõ ràng (https://www.lugatu.com/f/{slug}) không yêu cầu thiết lập miền; (2) Điểm cuối biểu mẫu tĩnh phía máy khách cho HTML5, React, Next.js và Astro; và (3) API REST nhập từ máy chủ đến máy chủ được xác thực thông qua các khóa API riêng tư (POST /api/v1/forms/{formId}/submissions).
Mọi biểu mẫu đều hỗ trợ chuyển đổi chế độ tức thời giữa Chế độ truy vấn tiêu chuẩn và Chế độ khảo sát với tính năng phân trang nhiều bước, chuyển hướng hoàn thành tùy chỉnh và kiểm soát dung lượng danh sách chờ tự động.
curl -X POST https://www.lugatu.com/api/v1/forms/FORM_ID/submissions \
-H "Authorization: Bearer lug_live_01923456789abcdef0123456789abcde" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: lug_idem_01923456789a7b3fb3a1123456789abc" \
-d '{"fields":{"name":"Alex Morgan","email":"alex@example.com","message":"Technical inquiry"}}'2. Giới hạn kiến trúc hạn ngạch và thông báo qua email
Việc gửi thông báo được chọn tham gia nghiêm ngặt trên mỗi biểu mẫu (TẮT, NGAY LẬP TỨC, DAILY_SUMMARY, WEEKLY_SUMMARY). Mỗi miền gốc được xác minh độc lập (eTLD+1) nhận được 500 email gửi đi mỗi tháng theo lịch UTC, được chia sẻ trên tất cả các miền phụ, với tối đa 2 hộp thư đích đã được xác minh. Không giống như các dịch vụ biểu mẫu cũ loại bỏ khách hàng tiềm năng khi đạt đến giới hạn email, Lugatu cam kết về mặt nguyên tắc mọi phản hồi hợp pháp đối với PostgreSQL: hết hạn ngạch gắn cờ thông báo dưới dạng SuppressionByQuota trong khi vẫn lưu giữ truy vấn trong Hộp thư đến trung tâm một cách an toàn.
Để duy trì danh tiếng của nền tảng và ngăn chặn lạm dụng thư rác, các biểu mẫu không có miền độc lập sẽ lưu trữ nội dung gửi trực tiếp trong hộp thư đến trên trang tổng quan của bạn mà không cần gửi email đi cho đến khi miền gốc tùy chỉnh được xác thực được kết nối.
3. Khả năng lưu trữ dữ liệu, đồng thời và xuất khẩu
Không có giới hạn số lượng phản hồi nhân tạo hàng tháng đối với biểu mẫu thông thường hợp pháp hoặc các bản gửi khảo sát trong phiên bản beta công khai. Các nội dung gửi đến trải qua quá trình duy trì nguyên tử giao dịch với tính năng ngăn chặn trùng lặp thông qua các khóa tạm thời của máy khách hoặc máy chủ (lug_idem_...). Thành viên Workspace có thể xuất nội dung gửi đã lọc sang UTF-8 CSV hoặc JSON bất cứ lúc nào. Giá trị trường hỗ trợ tối đa 64 KB cho mỗi trường riêng lẻ, với tổng số nội dung yêu cầu được giới hạn ở mức 1 MB tại cổng API.
Khóa tạm thời loại bỏ các bản ghi trùng lặp do thử lại mạng di động gây ra: gửi lại bằng khóa giống hệt sẽ trả về HTTP 200 OK với isDuplicate: true và ID gửi ban đầu không có bộ đếm tăng gấp đôi.
4. Kiến trúc bảo mật, Honeypots & Xác minh nguồn gốc
Lugatu thực thi biện pháp phòng vệ lạm dụng nhiều lớp: (1) Các trường honeypot vô hình thông minh chặn các trình dọn dẹp biểu mẫu tự động mà không cần CAPTCHA của người dùng; (2) Xác minh bot Cloudflare Turnstile cho các biểu mẫu công khai có rủi ro cao; (3) Trình duyệt nghiêm ngặt Kiểm tra nguồn gốc từ chối các khóa API từ máy chủ đến máy chủ (lug_live_...) bằng HTTP 403 FORBIDDEN_BROWSER_ORIGIN; và (4) Giới hạn tỷ lệ trên mỗi IP khách hàng và điểm cuối gửi.
5. Cam kết xác thực, nonces và quyền riêng tư
Người dùng xác thực qua email và mật khẩu đã được xác minh hoặc Dịch vụ nhận dạng của Google (GIS). Lugatu chỉ lưu trữ mã định danh chủ đề (phụ) ổn định của Google, email đã được xác minh và tên hồ sơ. Mã thông báo truy cập OAuth thô và mật khẩu bên ngoài không bao giờ được yêu cầu hoặc lưu trữ. Trạng thái OAuth không có giá trị hết hạn sau 5 phút và chỉ được sử dụng một lần. Lugatu hoạt động theo các cam kết về quyền riêng tư không bán hàng và không quảng cáo đã được xác minh: dữ liệu của người gửi biểu mẫu không bao giờ được lập hồ sơ, bán hoặc sử dụng lại.
Bảo mật & xác thực bất biến
Bất biến kỹ thuật: Không bao giờ được nhúng khóa API từ máy chủ đến máy chủ (lug_live_...) vào HTML, JavaScript hoặc kho lưu trữ công khai phía máy khách. Yêu cầu trình duyệt chứa khóa trực tiếp sẽ tự động bị chặn.
Khắc phục sự cố và các lỗi nhập thường gặp
Miền gốc đã được xác minh của bạn đã gửi tất cả 500 đơn vị email hàng tháng. Các câu hỏi được lưu trữ an toàn trong Hộp thư đến trên trang tổng quan của bạn và các thông báo sẽ tiếp tục xuất hiện vào tháng theo lịch UTC tiếp theo.
Khóa API riêng tư (lug_live_...) đã được gửi từ nguồn trình duyệt công khai. Sử dụng điểm cuối ứng dụng khách công khai (/api/v1/public/forms/...) hoặc gửi proxy thông qua máy chủ phụ trợ của bạn.
Các biểu mẫu không có miền độc lập sẽ ghi lại nội dung gửi trực tiếp vào hộp thư đến trên trang tổng quan của bạn mà không cần gửi email bên ngoài. Thêm và xác minh miền gốc tùy chỉnh để bật thông báo email gửi đi.
Bài gửi chứa Khóa bình thường khớp với bản ghi hiện có. Lugatu đã trả lại ID gửi ban đầu một cách an toàn bằng isDuplicate: true mà không tạo bản sao.
Câu hỏi thường gặp
Điều gì xảy ra khi tôi đạt đến giới hạn 500 email hàng tháng?
Lugatu không bao giờ xóa hoặc bỏ bài gửi của bạn. Mọi yêu cầu vẫn có thể tìm kiếm và truy cập được trong hộp thư đến của bạn. Chỉ việc gửi email tạm thời bị tạm dừng cho đến tháng dương lịch tiếp theo.
Tôi có thể sử dụng Lugatu mà không cần sở hữu trang web hoặc miền tùy chỉnh không?
Đúng. Các biểu mẫu được lưu trữ không có tên miền (https://www.lugatu.com/f/{slug}) cho phép bạn chia sẻ các biểu mẫu hoặc khảo sát phản hồi ngay lập tức thông qua liên kết trực tiếp, tiểu sử xã hội hoặc mã QR với khả năng duy trì hộp thư đến trang tổng quan đầy đủ.
Có giới hạn số lượng phản hồi hàng tháng không?
Không có giới hạn số lượng phản hồi thương mại hàng tháng nào được áp dụng trong phiên bản beta công khai cho việc sử dụng khảo sát và biểu mẫu thông thường hợp pháp.
Chia sẻ hạn ngạch tên miền gốc hoạt động như thế nào?
Khi bạn xác minh example.com, tất cả các miền phụ (app.example.com, shop.example.com) và các biểu mẫu liên quan đều chia sẻ hạn mức 500 email hàng tháng, với tối đa hai địa chỉ đích được xác minh.
Bạn đã sẵn sàng tạo điểm cuối biểu mẫu chưa?
Bắt đầu miễn phí trong vài giây. Không cần thẻ tín dụng.