- Spegnimento
- 7 settembre 2026 alle ore 00:06 UTC
- Autore
- Kamo
- Impegno
- 6573af8
Traefik invia ogni percorso su api.kamocrm.com a questo gateway senza percorso diviso, e questa classe ha inoltrato /api/voip/** e nient'altro. Quindi... /api/bulktext/inbound/{carrier} — scritto, testato e distribuito in VOIPService — era irraggiungibile da internet: Twilio, Flowroute e Telnyx tutti pubblicati in un 404 al limite. Il sintomo è quello che questa zona continua a produrre, ecco perché è andato inosservato: i testi in uscita funzionano perfettamente e nessuna risposta arriva mai, con nessun errore da entrambi i lati. Solo il subtreo in entrata. Il suo supporto /api/bulktext/send è il servizio-servizio invio transazionale custodito da X-Internal-Auth, e una wildcard oltre /api/bulktext/** la pubblicherebbe su internet — un segreto condiviso tra un estraneo e SMS di ogni inquilino. È anche per questo che il sentiero in entrata era fatto un fratellino di /send piuttosto che un bambino di esso. forwardWebhook piuttosto che avanti: passa il corpo grezzo attraverso illeggi e tiene ogni intestazione tranne quelli auth. Telnyx segni timestamp + "|" + corpo con Ed25519 e Twilio firmano i parametri, quindi un corpo ri-serializzato o una caduta telnyx-signature-ed25519 intestazione sarebbe fallire la verifica per un messaggio che era perfettamente genuino — e VOIPService risponderebbe 403 a un vettore che ha fatto Niente di sbagliato. Il test afferma tutte e tre le proprietà ed è stato posto rinominando la mappatura.