Files
veilix.app/docs/decisions/D-021-admin-host.md
T
2026-10-21 03:30:38 +02:00

1.2 KiB

D-021. Админка на plc.veilix.cc с доступом по IP

Статус: принято, 20.10.2026.

Решение

  1. Админка Payload и её REST API работают только на plc.veilix.cc (prod) и dev.plc.veilix.cc (dev). На доменах брендов эти пути закрыты.
  2. nginx пускает на хосты админки только разрешённые IP.
  3. Свои эндпоинты приложения (ALTCHA, вебхуки, health) — под префиксом /svc/.

Последствия

  1. Адрес админки не связан с доменами брендов и закрыт от посторонних на уровне nginx.
  2. Сайты, кабинеты и MiniApp к хосту админки не обращаются, поэтому ограничение по IP касается только администраторов (02-architecture.md, раздел 2).
  3. Чтобы заходить в админку откуда угодно, в список разрешённых IP можно внести адреса своих VPN-серверов.