Краткий ответ
Безопасные эндпоинты для разработки дает прямой ответ, точное описание поведения продукта, важные для решения ограничения и практический путь проверки.
Безопасные эндпоинты для разработки описывает функцию как видимый и проверяемый workflow: доступные действия, состояния и ограничения, поведение при ошибках и доказательства существенных утверждений.
Технические детали
Реализация, зависящая от релиза, должна охватывать:
- Точный результат функции и видимые переходы состояний
- Предварительные условия, поддерживаемые платформы и рамки тарифа/региона
- Поведение протокола или контроля с опубликованными ограничениями
- Ошибки, диагностика и восстановление
- Границы безопасности и обработки данных
- Тестовые доказательства, очистка и следующее действие в продукте
Идентичность маршрута и граница выбранного сервиса
Соединение инициируется зарегистрированным устройством. Локально созданная идентичность устройства, proof of possession, короткоживущие поколения маршрута и точное сопоставление hostname связывают адрес с текущим маршрутом. Неизвестное, некорректное, отозванное или устаревшее владение отклоняется по принципу fail-closed.
Oxaa публикует только настроенную локальную цель. Адреса приватной сети требуют явного разрешения, а public, metadata, link-local, multicast и другие небезопасные классы целей блокируются политикой.
Устранение неполадок
Сначала проверьте локальный процесс, порт и scheme. Затем — аутентификацию и часы, DNS, UDP/443, fallback на TCP/443, корпоративный proxy или перехват TLS, владение маршрутом и edge-ready. Используйте oxaa routes list, oxaa diagnose --network и стабильные error ID; перед отправкой диагностики удалите secrets, body и приватные пути.
Очистка и переход к production
Удалите внешний callback, preview URL или DNS-привязку; смените тестовые секреты; удалите локальные capture; остановите маршрут и при необходимости отзовите устройство или сессию. Production-трафик следует перевести на развернутое приложение, production ingress или специализированную платформу доставки событий.
Что такое Oxaa — и чем он не является
Oxaa — это соединение для разработки с выбранным локальным HTTP/HTTPS-сервисом, пока зарегистрированное устройство и аутентифицированный маршрут активны. Это не хостинг, не универсальный VPN, не forward proxy, не постоянный production-деплой, не raw TCP/UDP-туннель, не произвольный TLS passthrough, не замена CDN/WAF и не платформа production-доставки вебхуков.
Частые вопросы
Oxaa разворачивает мое приложение?
Нет. Приложение продолжает работать на зарегистрированном устройстве. Oxaa пересылает запросы только в выбранный локальный сервис, пока аутентифицированный маршрут активен.
Нужно ли открывать входящий порт?
Обычно нет. Сессию инициирует зарегистрированное устройство. Однако ограничительная сеть может блокировать DNS, UDP/443, TCP/443 или перехватывать TLS.
Где хранятся копии body в Inspector?
Когда ограниченный capture включен явно, копия, показанная локальным Inspector, остается на устройстве разработчика. Oxaa при этом обрабатывает публичный трафик и хранит ограниченные операционные метаданные.
Это production-хостинг?
Нет. Для production используйте развернутое приложение, production ingress или платформу доставки событий.
Выполните следующий реальный шаг
Переходите к Начать бесплатно, только если текущий продукт, тариф и страна поддерживают это действие. Через Открыть точную документацию заранее проверьте точный технический путь, доказательства доверия или варианты поддержки.
oxaa login
oxaa http 3000