Limitare al dominio

Disponibile su: Tutti i piani

Un modo per migliorare la sicurezza del tuo modulo è consentire solo gli invii da moduli ospitati su un dominio autorizzato. Per farlo, vai alla scheda Settings del tuo progetto e trova “Restrict to Domain”. Inserisci il tuo dominio senza protocollo:

Una volta salvato, saranno consentiti solo gli invii provenienti da moduli su quel dominio, o da qualsiasi sottodominio. Qualsiasi invio da domini non autorizzati verrà inviato alla tua casella di posta spam.

Limitare ai sottodomini, incluso www

Se inserisci un dominio in “Restrict to Domain” senza un sottodominio, corrisponderà automaticamente a qualsiasi sottodominio. Tuttavia, se fornisci un sottodominio, saranno consentiti solo gli invii da quel sottodominio. Ad esempio, se inserisci blog.my-website.com, solo i moduli nelle pagine sotto il sottodominio “blog” potranno effettuare invii.

Questo vale anche per il sottodominio “www”. Aggiungere il prefisso “www” nelle impostazioni consentirà ai moduli di effettuare invii solo dal sottodominio “www”. Tuttavia, alcuni siti web sono raggiungibili con o senza il prefisso “www”. Se il tuo sito web è accessibile sia tramite il dominio nudo sia tramite il sottodominio “www”, dovresti tralasciare il sottodominio “www” nelle impostazioni “Restrict to Domain”.

Intestazione Referrer-Policy

Se il tuo server web invia un’intestazione referrer-policy, l’impostazione più rigorosa che può usare è strict-origin-when-cross-origin. Se è impostata su no-referrer o same-origin, il browser non invierà l’intestazione referer e gli invii verranno contrassegnati come spam.

Avvertenza riguardo al supporto del browser

La funzionalità Restrict to Domain si basa sull’intestazione referer per identificare la pagina da cui è stato inviato il modulo. Il browser Brave potrebbe bloccare l’intestazione referer. Questo problema è stato segnalato al team di Brave. Ci farebbe piacere il tuo aiuto per portare la questione all’attenzione del team di Brave votandola.