1.2 KiB
1.2 KiB
D-021. Админка на plc.veilix.cc с доступом по IP
Статус: принято, 20.10.2026.
Решение
- Админка Payload и её REST API работают только на
plc.veilix.cc(prod) иdev.plc.veilix.cc(dev). На доменах брендов эти пути закрыты. - nginx пускает на хосты админки только разрешённые IP.
- Свои эндпоинты приложения (ALTCHA, вебхуки, health) — под префиксом
/svc/.
Последствия
- Адрес админки не связан с доменами брендов и закрыт от посторонних на уровне nginx.
- Сайты, кабинеты и MiniApp к хосту админки не обращаются, поэтому ограничение по IP касается только администраторов (02-architecture.md, раздел 2).
- Чтобы заходить в админку откуда угодно, в список разрешённых IP можно внести адреса своих VPN-серверов.