Kora отвечает на вопросы и мгновенно читает вашу учетную запись, но любое изменение учетной записи останавливается и просит вас напечатать подтверждающую фразу перед тем, как он будет запущен.
Два типа запроса
Каждый запрос, который вы делаете Kora, относится к одной из двух категорий, и они работают совершенно по-разному.
Чтение происходит немедленно. Проверка вашего плана, список ваших сайтов, поиск записи DNS, получение счета, проверка здоровья сайта. Они ничего не меняют, поэтому нет проверки, нет подтверждения и нет затрат кредитов.
Изменения останавливаются и просят подтверждение. Любое действие, которое записывает в вашу учетную запись, перемещает средства или уничтожает что-то, проходит через шлюз набранного подтверждения перед тем, как Kora будет его запущен.
Это не параметр, который вы можете отключить. Модель подтверждения применяется централизованно для каждого канала, на котором работает Kora, поэтому изменение не может произойти, потому что одна поверхность забыла проверить.
Набранное подтверждение
Когда Kora хочет внести изменение, его ответ останавливается и показывает три вещи:
- Четкое резюме точного действия, называющее конкретный ресурс: домен, почтовый ящик, сервер, дату резервной копии.
- Фразу подтверждения, например
yes restore backupилиyes update wordpress. - Инструкцию: Чтобы подтвердить, напечатайте точно: [фраза]. Или напечатайте что-нибудь еще, чтобы отменить.
Напечатайте фразу обратно и Kora запустит действие. Напечатайте буквально что-нибудь еще, включая "да" отдельно, и действие будет отменено.
Скопируйте фразу из сообщения Kora, а не печатайте ее по памяти. Она показана на вашем языке ответа Kora, поэтому в языке с макронами или диакритическими знаками приблизительный переввод не совпадет, и Kora будет рассматривать это как отмену.
Что всегда требует подтверждения
Набор подтверждений широк и намеренно таков. Вкратце, Kora просит сначала перед тем, как:
- Удалить что-то. Почтовый ящик, резервная копия, запись DNS, плагин, тему, пользователя WordPress.
- Восстановить что-то. Резервную копию, частичное восстановление файла, снимок сервера.
- Обновить WordPress. Ядро, все плагины, откат ядра, восстановление базы данных, поиск и замену, импорт базы данных, ротацию ключа безопасности.
- Отправить или получить между промежуточной и рабочей средой.
- Изменить план или подписку. Изменения плана, переключения цикла выставления счетов, изменение размера сервера, отмены, запросы возврата.
- Коснуться DNS. См. правило DNS ниже.
- Изменить контроль домена. Серверы имен, адрес электронной почты регистранта, блокировку передачи, код авторизации, передачу.
- Изменить электронную почту. Сброс пароля почтового ящика, массовое создание почтового ящика, архивирование сообщений.
- Изменить безопасность или доставку сайта. Включение или отключение CDN, очистку кэша, геоблокировку, очистку разрешенного списка и списка запретов, ротацию SSL.
- Включить или перестроить сервер. Включение, отключение, перезагрузку, жесткий сброс, снимок, восстановление снимка, режим спасения, перестройку, на облачных и выделенных серверах.
- Запустить действие миграции. Отмену, откат, импорт дампа SQL, миграцию из резервной копии.
- Установить программное обеспечение. WordPress или WooCommerce на сайт.
Правило DNS и его единственное исключение
Каждая мутация DNS требует подтверждения. Создание, редактирование, удаление, массовые операции, импорт файла зоны, применение шаблона, включение или отключение DNSSEC: все они останавливаются и просят.
Есть ровно одно исключение. Простая запись TXT верификации, такой вид, который служба дает вам, чтобы доказать, что вы владеете доменом, создается мгновенно. Это не может повлиять на трафик и это не может повлиять на почту, поэтому гарантирование его будет трением без пользы безопасности.
Исключение узко по назначению. Запись TXT, которая на самом деле является записью аутентификации почты, то есть SPF, DKIM или DMARC, будь то обнаруженная по ее содержимому или по зарезервированному имени, такому как _dmarc или _domainkey, не исключена и требует подтверждения, как любое другое изменение.
Если Kora собирается удалить или отредактировать запись DNS, которую KapsuleHost управляет для вашей почты или ваших серверов имен, подтверждение добавляет предостережение, говорящее об этом перед тем, как вы одобрите это. Прочитайте эту строку. Удаление управляемой записи MX или SPF - это самый быстрый способ остановить поступление вашей электронной почты. См. MX записи и SPF, DKIM и DMARC.
Второе мнение перед подтверждением
Для высокорисковых изменений, удаления, изменения плана и выставления счетов, и большей части работы DNS, второй и более сильный модель проверки проверяет предлагаемое действие перед тем, как вы увидите подтверждение. Его единственная работа - это спросить, соответствует ли действие тому, что вы на самом деле попросили, и нацелено ли на правильный ресурс.
Если он не согласен, его озабоченность добавляется к подтверждению как предупреждающая строка. Он никогда не меняет действие и никогда не одобряет от вашего имени: набранное подтверждение все еще ваше, чтобы дать. Если проверка не может работать по какой-либо причине, подтверждение продолжается без изменений, поэтому это никогда не может вас заблокировать.
Одно преднамеренное исключение: рецензент не подвергает сомнению конкретные значения записей DNS, такие как имена хостов MX или включения SPF. Они поступают из проверенных, текущих шаблонов поставщиков, и память языковой модели о значениях DNS поставщика часто устаревает.
Кто может одобрить что
Kora применяет те же роли учетной записи, что и остальная часть KPanel, централизованно, для каждого действия:
| Тип действия | Минимальная роль |
|---|---|
| Чтение | Любой участник учетной записи, включая Viewer |
| Изменения и разрушительные действия | Owner или Admin |
| Действия выставления счетов: изменение плана, переключение цикла, изменение размера, отмены, возвраты | Owner, Admin или Billing |
Если ваша роль недостаточна, Kora говорит об этом четко и говорит вам, кто на учетной записи может это сделать. Это не молча терпит неудачу или не притворяется, что действует.
Платежи требуют признанного устройства
Если изменение связано со сборкой на карте и вы находитесь на устройстве, которое учетная запись не может четко распознать, Kora не будет принимать платеж в чате. Он дает вам прямую ссылку на соответствующую страницу KPanel и говорит об этом явно: Я не буду взимать это здесь. Панель затем проверяет вас перед тем, как платеж продолжается.
Это не срабатывает преднамеренно. Нераспознанное устройство, истекший сеанс или какая-либо неопределенность означает, что платеж не происходит в беседе.
Что Kora вообще не будет делать
Небольшой набор действий несет реальные внешние затраты и пока не имеет пути оплаты в чате. Kora полностью отказывает в этих действиях, а не полу-завершая их:
- Возобновление домена, индивидуально или в массе
- Передача домена в
Для этого Kora направляет вас к оформлению заказа KPanel, поэтому цена, которую вы видите, - это ровно то, что вы платите, в вашей валюте, с надлежащим счетом. Регистрация нового домена доступна через Kora, потому что он маршрутизируется через реальную корзину и вы платите при оформлении заказа перед регистрацией чего-либо. См. Передачу домена.
Ежедневный лимит действия
Существует лимит 200 действий Kora за учетную запись в день, считая действия, которые были успешны, запущены или ожидают. Он сбрасывается в полночь по времени Новой Зеландии.
Нет ограничений на количество вопросов, которые вы можете задать. Лимит применяется только к изменениям, и если вы его достигните, Kora сообщит вам число и указывает на KPanel, где ничего не ограничено.
Каждое действие записывается
Каждое действие, которое Kora предпринимает, записывается в аудит с названием действия, параметрами, указанной причиной Kora, результатом и IP-адресом и браузером запроса. Эта запись существует, чтобы вопрос "что изменилось, когда и кто это одобрил" всегда имел ответ.
Примечательно, что запись аудита не стирается, когда вы стираете память Kora. Резюме беседы может быть забыто; запись того, что было сделано с вашей учетной записью, не может быть. См. Проверку и стирание памяти Kora.
Что если это не сработает
Kora говорит, что внесла изменение, но ничего не произошло. Если вы никогда не печатали фразу подтверждения, изменение никогда не было запущено. Проверьте реальное состояние в KPanel.
Ваше набранное подтверждение не было принято. Совпадение точное. Скопируйте фразу из сообщения Kora. Некоторые фразы включают значение, такое как домен или дата, и эта часть должна совпадать тоже.
"Это действие требует прав администратора на этой учетной записи." Ваша роль не позволяет это. Попросите Owner или Admin, или сделайте это непосредственно в KPanel.
"Вы достигли ежедневного лимита 200 действий Kora." Подождите сброса в полночь или внесите изменение в KPanel.
Действие было неудачным посередине. Kora сообщает об ошибке, и запись аудита хранит полную деталь. Если сбой не самоочевиден, откройте тикет поддержки и укажите дату и время.