Пока переходник не отвечает, магазин работает по последней сохранённой копии списка — ссылки продолжают собираться, но изменить домены отсюда нельзя. Панель переходника на его собственном домене от магазина не зависит.

Домены магазина

Отсюда переходник раздаёт посетителей, а магазин берёт адрес возврата с оплаты, ссылки бота и выпуск сертификатов. Вес — доля переходов; 0 означает «в резерве»: домен проверяется, но посетителям не выдаётся.

Достаточно A-записи на этот сервер: домен проверяется сразу при добавлении, сертификат выпускается сам при первом заходе, магазин узнаёт о домене в тот же момент — синхронизация запускается после каждого изменения.

Кнопки на переходнике

Кроме «Перейти на сайт». Роль channel или bot — эту ссылку магазин и бот тоже будут знать.

Страница переходника

Что видит человек, открывший постоянный адрес.

Спрятать панель переходника

Адрес переходника расходится по мессенджерам. Его собственную панель можно убрать с глаз: первые несколько заходов на неё будут отвечать 404 — тем же, чем отвечает публичный домен, — и только следующий откроет вход.

Это занавеска, а не защита: знающий про механику обойдёт её перезагрузкой страницы. Пароль и лимит попыток входа остаются главным. Большое число ставить не стоит — стучать придётся и вам.

Платёжный шлюз

Возврат с оплаты собирается на лету: покупателя вернёт на тот домен, с которого он платил, — иначе на соседнем зеркале он окажется разлогинен и увидит вместо заказа страницу входа. Настройка payment_return_url перекрывает это, если возвращать нужно в бота.

Вебхук шлюза идёт снаружи внутрь и умирает вместе с заблокированным доменом. Поэтому магазин ещё и сам переспрашивает шлюз про неоплаченные заказы — оплата подтвердится, даже если ни один вебхук не дойдёт.