15 lines
1.2 KiB
Markdown
15 lines
1.2 KiB
Markdown
 
|
# D-021. Админка на plc.veilix.cc с доступом по IP
|
|||
|
|
|
|||
|
|
Статус: принято, 20.10.2026.
|
|||
|
|
|
|||
|
|
## Решение
|
|||
|
|
|
|||
|
|
1. Админка Payload и её REST API работают только на `plc.veilix.cc` (prod) и `dev.plc.veilix.cc` (dev). На доменах брендов эти пути закрыты.
|
|||
|
|
2. nginx пускает на хосты админки только разрешённые IP.
|
|||
|
|
3. Свои эндпоинты приложения (ALTCHA, вебхуки, health) — под префиксом `/svc/`.
|
|||
|
|
|
|||
|
|
## Последствия
|
|||
|
|
|
|||
|
|
1. Адрес админки не связан с доменами брендов и закрыт от посторонних на уровне nginx.
|
|||
|
|
2. Сайты, кабинеты и MiniApp к хосту админки не обращаются, поэтому ограничение по IP касается только администраторов ([02-architecture.md](../02-architecture.md), раздел 2).
|
|||
|
|
3. Чтобы заходить в админку откуда угодно, в список разрешённых IP можно внести адреса своих VPN-серверов.
|