Этап 0: документация и макеты

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-21 03:30:38 +02:00
commit 3400f58a5a
@@ -0,0 +1,15 @@
+# D-021. Админка на plc.veilix.cc с доступом по IP
+
+Статус: принято, 20.10.2026.
+
+## Решение
+
+1. Админка Payload и её REST API работают только на `plc.veilix.cc` (prod) и `dev.plc.veilix.cc` (dev). На доменах брендов эти пути закрыты.
+2. nginx пускает на хосты админки только разрешённые IP.
+3. Свои эндпоинты приложения (ALTCHA, вебхуки, health) — под префиксом `/svc/`.
+
+## Последствия
+
+1. Адрес админки не связан с доменами брендов и закрыт от посторонних на уровне nginx.
+2. Сайты, кабинеты и MiniApp к хосту админки не обращаются, поэтому ограничение по IP касается только администраторов ([02-architecture.md](../02-architecture.md), раздел 2).
+3. Чтобы заходить в админку откуда угодно, в список разрешённых IP можно внести адреса своих VPN-серверов.