16 lines
1.2 KiB
Markdown
16 lines
1.2 KiB
Markdown
# D-021. Админка на plc.veilix.cc с доступом по IP
|
||
|
||
Статус: принято, 20.10.2026.
|
||
|
||
## Решение
|
||
|
||
1. Админка Payload и её REST API работают только на `plc.veilix.cc` (prod) и `dev.plc.veilix.cc` (dev). На доменах брендов эти пути закрыты.
|
||
2. nginx пускает на хосты админки только разрешённые IP.
|
||
3. Свои эндпоинты приложения (ALTCHA, вебхуки, health) — под префиксом `/svc/`.
|
||
|
||
## Последствия
|
||
|
||
1. Адрес админки не связан с доменами брендов и закрыт от посторонних на уровне nginx.
|
||
2. Сайты, кабинеты и MiniApp к хосту админки не обращаются, поэтому ограничение по IP касается только администраторов ([02-architecture.md](../02-architecture.md), раздел 2).
|
||
3. Чтобы заходить в админку откуда угодно, в список разрешённых IP можно внести адреса своих VPN-серверов.
|