फॉरवर्ड कैरियर एसएमएस वेबहुक, जो सभी पर कुछ भी नहीं पहुंचता

शिप

7 सितंबर 2026 को 12:05 am बजे UTC

लेखक

Kamo

Commit

8817254

Traefik किसी भी पथ विभाजन के साथ api.kamocrm.com पर हर पथ भेजता है, और इस वर्ग के आगे /api/voip/* और कुछ नहीं है। तो /api/bulktext/inbound/{carrier} - VOIPService में लिखित, परीक्षण और तैनात - इंटरनेट से सुलभ नहीं था: Twilio, Flowroute और Telnyx सभी एक में तैनात किनारे पर 404। लक्षण यह है कि यह क्षेत्र निर्माण करता है, यही कारण है कि क्यों यह unnoticed हो गया: आउटबाउंड टेक्स्ट पूरी तरह से काम करते हैं और कोई जवाब कभी नहीं आता है, साथ में किसी भी पक्ष में कोई त्रुटि नहीं। केवल इनबाउंड सबट्री। इसके भाई-बहन /api/bulktext/send सेवा सेवा के लिए सेवा है X-Internal-Auth द्वारा संरक्षित लेनदेन, और एक वाइल्डकार्ड ओवर /api/bulktext/** इसे इंटरनेट पर प्रकाशित करेगा - एक साझा रहस्य के बीच एक साझा रहस्य अजनबी और हर किरायेदार के आउटबाउंड एसएमएस। यही कारण है कि इनबाउंड पथ क्यों था इसके बजाय एक बच्चे के बजाय /send का एक भाई बनाया। आगे की तुलना में वेबहुक: यह कच्चे शरीर को अपठित होकर गुजरता है प्रत्येक शीर्षलेख को छोड़कर रखता है। तेलिनिक्स टाइमस्टैम्प + "टू" + शरीर के साथ संकेत करता है Ed25519 और Twilio मापदंडों को इंगित करता है, इसलिए एक फिर से सीरियलाइज़्ड बॉडी या गिरा दिया गया telnyx-signature-ed25519 header एक संदेश है कि था के लिए सत्यापन विफल हो जाएगा पूरी तरह से वास्तविक - और वीओआईपीसर्व एक वाहक के लिए 403 का जवाब देगा जिसने किया था गलत नहीं है। परीक्षण सभी तीन गुणों पर जोर देता है और मैपिंग का नाम बदलकर जांच की जाती थी।.