安全
最近更新：2026年10月31日
本页概述 FormKlar 在当前产品中如何保护表单与提交，并与 Cloudflare 上的实际实现一致。
边缘架构
应用是 Cloudflare Worker：请求在靠近访客的边缘处理。表单配置与提交持久化在 Cloudflare D1。核心路径没有另一台源站应用服务器再存一份收件箱副本。
传输安全（TLS）
www.formklar.com 通过 HTTPS 提供服务。浏览器连接的 TLS 在 Cloudflare 网络上终结。
访问控制
控制台与表单 API 需要已登录的 Google 账号会话（HttpOnly Cookie）。每张表单有所有者；列表/编辑/删除/提交 API 在返回数据前校验所有权。公开提交接口只接受该已发布表单的提交，不会暴露其他用户的收件箱。
机器人与滥用防护
公开提交可要求 Cloudflare Turnstile。我们还使用蜜罐字段与基于 IP 哈希的限流，减少自动化滥用。这些措施保护可用性，不能替代你自己的内容政策。
无文件上传
FormKlar 字段为结构化文本/选项/隐藏值，不支持文件上传，从而降低通过表单通道传播恶意软件或意外敏感文件的风险。
计费隔离
Pro 付款由 Paddle 作为 Merchant of Record 处理。银行卡数据由 Paddle 处理，不会存入 FormKlar 的 D1 数据库。
联系: notify@formklar.com · 隐私