- Verschifft
- 7. September 2026 um 00:05 UTC
- Autor
- Kamo
- Ausschuss
- 8817254
Traefik sendet jeden Weg auf api.kamocrm.com zu diesem Gateway ohne Pfad geteilt, und diese Klasse weitergeleitet /api/voip/** und nichts anderes. Also /api/bulktext/inbound/{carrier] geschrieben, getestet und eingesetzt in VOIPService war aus dem Internet nicht erreichbar: Twilio, Flowroute und Telnyx in einen 404 am Rand. Das Symptom ist das, das dieser Bereich produziert, weshalb es ging unbemerkt: Outbound-Texte funktionieren perfekt und keine Antwort kommt jemals an, mit kein Fehler auf beiden Seiten. Nur der eingelassene Teilbaum. Sein Geschwister /api/bulktext/send ist der Service-to-Service transaktional sendet bewacht von X-Internal-Auth, und eine Wildcard über /api/bulktext/** würde es im Internet veröffentlichen - ein gemeinsames Geheimnis zwischen einem Fremder und jeder Mieter outbound SMS. Das ist auch der Grund, warum der Einwegpfad war bildete ein Geschwisterchen von /send anstatt ein Kind von ihm. forwardWebhook statt vorwärts: es geht den rohen Körper durch ungeeignet und behält jeden Header außer den Authen. Telnyx signiert Zeitstempel + "|" + Körper mit Ed25519 und Twilio signieren die Parameter, also ein neuserialisierter Körper oder ein fallengelassener telnyx-signature-ed25519 Header würde Überprüfung für eine Nachricht, die war fehlerhaft vollkommen echt und VOIPService würde 403 an einen Fluggesellschaft, der tat nichts falsch. Der Test behauptet alle drei Eigenschaften und wurde durch Umbenennung der Kartierung untersucht.