Restringir a dominio

Disponible en todos los planes

Una forma de mejorar la seguridad de tu formulario es permitir solo envíos desde formularios alojados en un dominio autorizado. Para lograrlo, ve a la pestaña Settings de tu proyecto y busca “Restrict to Domain”. Ingresa tu dominio sin protocolo:

Una vez guardado, solo se permitirán los envíos provenientes de formularios en ese dominio o en cualquier subdominio. Cualquier envío desde dominios no autorizados se enviará a tu bandeja de spam.

Restringir a subdominios, incluyendo www

Si ingresas un dominio en “Restrict to Domain” sin un subdominio, automáticamente coincidirá con cualquier subdominio. Sin embargo, si proporcionas un subdominio, solo se permitirán los envíos desde ese subdominio. Por ejemplo, si ingresas blog.my-website.com, solo los formularios en páginas bajo el subdominio “blog” podrán enviarse.

Esto también aplica al subdominio “www”. Agregar el prefijo “www” en la configuración solo permitirá enviar formularios desde el subdominio “www”. Sin embargo, algunos sitios web pueden ser accesibles con o sin el prefijo “www”. Si tu sitio web es accesible tanto a través del dominio sin prefijo como del subdominio “www”, deberías omitir el subdominio “www” en la configuración de “Restrict to Domain”.

Encabezado Referrer-Policy

Si tu servidor web envía un encabezado referrer-policy, la configuración más estricta que puede usar es strict-origin-when-cross-origin. Si está configurado como no-referrer o same-origin, el navegador no enviará el encabezado referer y los envíos se marcarán como spam.

Advertencia sobre la compatibilidad con navegadores

La función Restrict to Domain depende del encabezado referer para identificar la página desde la que se envió el formulario. El navegador Brave puede bloquear el encabezado referer. Este problema ha sido reportado al equipo de Brave. Nos encantaría que nos ayudaras a llamar la atención del equipo de Brave dándole tu voto positivo.