نمای کلی
Webhook.site یک ابزار مبتنی بر توسعه‌دهندگان است که در دسته‌بندی میزبانی در چشم‌انداز بدون KYC قرار می‌گیرد. به جای عملکرد به عنوان یک میزبان وب سنتی، زیرساخت موقت برای تست، تبدیل و خودکارسازی درخواست‌های وب و ایمیل فراهم می‌کند. بازدیدکنندگان در صفحه اصلی فرود می‌آیند و یک URL تصادفی فوری و آدرس ایمیل مطابق با آن دریافت می‌کنند, بدون حساب کاربری، بدون تأیید ایمیل، بدون بررسی هویت. هر درخواست HTTP، محموله ایمیل، یا پرس‌وجوی DNS که به آن نقطه پایانی برخورد کند، به صورت بلادرنگ نمایش داده می‌شود، که آن را به ابزاری اصلی برای اشکال‌زدایی webhookها، یکپارچه‌سازی API، و جریان‌های ایمیل بدون راه‌اندازی سرورهای محلی تبدیل می‌کند.
این پلتفرم قابلیت‌های پیشرفته‌ای برای مشترکین پولی ارائه می‌دهد: یک سازنده Custom Actions بصری، یک زبان اسکریپت‌نویسی به نام WebhookScript، زمان‌بندی به سبک cron، نظارت بر uptime، و یکپارچه‌سازی بومی با سرویس‌هایی مانند Google Sheets، Slack، S3، و پایگاه‌های داده Postgres. کد منبع آن متن‌باز است، و یک سرویس onion Tor در دسترس است، که جذابیت آن را برای توسعه‌دهندگان حریم‌خواه که می‌خواهند بدون به جا گذاشتن ردپاهای آشکار، ترافیک را بررسی کنند، تقویت می‌کند.
حریم خصوصی و KYC
Webhook.site در سطح KYC L1 قرار دارد, کاملاً ناشناس، یا دقیق‌تر، شبه‌ناشناس. سطح رایگان هیچ داده شخصی را نمی‌طلبد: بدون آدرس ایمیل، بدون شماره تلفن، بدون مدارک هویتی. شما یک URL مبتنی بر توکن دریافت می‌کنید که تقریباً به مدت هفت روز یا تا زمانی که به سقف ۱۰۰ درخواست برسد، هر کدام زودتر بیاید، وجود دارد. این امر آن را برای کاربرانی که از ارائه هرگونه اطلاعات قابل شناسایی خودداری می‌کنند، واقعاً در دسترس قرار می‌دهد.
با این حال، تصویر حریم خصوصی به طور قابل توجهی تاریک می‌شود هنگامی که به نحوه مدیریت داده‌ها نگاه می‌کنید. این سرویس آدرس‌های IP را برای هر درخواست ورودی ثبت می‌کند و آن‌ها را در پنل جزئیات درخواست همراه با داده‌های جغرافیایی نمایش می‌دهد. URLهای رایگان توسط اعتبارنامه ورود محافظت نمی‌شوند؛ هر کسی که توکن تصادفی را داشته باشد می‌تواند ترافیک آن را مشاهده کند. در حالی که اپراتور اشاره می‌کند که حساب‌های پولی داده‌ها را در اروپا تحت صلاحیت دانمارک و آلمان با زیرساخت دارای گواهی ISO 27001 و SOC 2 ذخیره می‌کنند، تجربه رایگان پیش‌فرض متاداده قابل توجهی را افشا می‌کند. امتیاز حریم خصوصی ۵/۱۰۰ این تنش را منعکس می‌کند: مانع ورود صفر است، اما نشت اطلاعات بالاست.
- سطح KYC: L1, ناشناس (بدون نیاز به داده‌های شخصی برای استفاده رایگان)
- ایمیل الزامی: خیر برای سطح رایگان؛ بله برای حساب‌های پولی
- ثبت IP: بله، در جزئیات درخواست با موقعیت جغرافیایی قابل مشاهده است
- پشتیبانی از Tor: در دسترس از طریق آینه onion
- متن‌باز: بله، کدبیس قابل ممیزی عمومی
دارایی‌ها و پرداخت‌های پشتیبانی‌شده
Webhook.site ترکیبی به‌طرز غیرمعمول گسترده از روش‌های پرداخت را برای یک ابزار توسعه‌دهنده می‌پذیرد، از جمله Monero، Bitcoin، Lightning Network، ارزهای فیات و نقد. این انعطاف‌پذیری با موقعیت بدون KYC آن همخوانی دارد و به کاربران آگاه به حریم خصوصی اجازه می‌دهد بدون تحریک نظارت مالی سنتی ارتقا دهند. سطح پولی پایه از ۷.۵۰ دلار در ماه شروع می‌شود و محدودیت‌های اصلی سطح رایگان را برمی‌دارد: درخواست‌های نامحدود، URLهای دائمی، آدرس‌های ایمیلی که منقضی نمی‌شوند، و ذخیره‌سازی رمزگذاری‌شده مرتبط با یک حساب. سطوح بالاتر تاریخچه درخواست را تا ۱۰۰,۰۰۰ مورد گسترش می‌دهند و ویژگی‌های سازمانی مانند SSO، دامنه‌های سفارشی و رابط‌های برچسب سفید را اضافه می‌کنند.
قابل توجه است، سقف ۱۰۰ درخواستی ردیف رایگان و انقضای خودکار URL یک نقطه اصطکاک سخت برای استفاده مداوم ایجاد می‌کند. هنگامی که یک URL رایگان به محدودیت خود می‌رسد، کد HTTP 410 Gone یا 429 Too Many Requests را برمی‌گرداند و به طور کامل ثبت‌گری را متوقف می‌کند. این طراحی به طور مؤثر کاربران فعال را به سمت طرح‌های پولی سوق می‌دهد، در حالی که نقطه ورود ناشناس را حفظ می‌کند.
امنیت و نگهداری
Webhook.site بر اساس مدل نگهداری برای حساب‌های پولی عمل می‌کند, URLهای شما، تاریخچه درخواست‌ها و تنظیمات گردش کار روی سرورهای آن‌ها در آلمان قرار دارند و تنها از طریق API key یا ورود به سیستم قابل دسترسی هستند. داده‌های ردیف رایگان از نظر فنی غیرنگهداری است به این معنا که هیچ حسابی مالک آن نیست، اما این یک شمشیر دو لبه است: فقدان احراز هویت به این معناست که هر کسی که توکن تصادفی شما را حدس بزند یا رهگیری کند می‌تواند به ترافیک شما دسترسی پیدا کند. هیچ رمزنگاری end-to-end برای payloadها وجود ندارد؛ داده‌ها به صورت plaintext ذخیره و نمایش داده می‌شوند.
امتیاز اعتماد پلتفرم ۵ از ۱۰۰ ناشی از این آسیب‌پذیری است. در حالی که اپراتور سوءاستفاده را ممنوع کرده, توزیع بدافزار، تست بار و خراش داده ممنوع است, و محدودیت‌های استفاده منصفانه را اعمال می‌کند (۱۰۰ توکن در روز با انقضا، ۱۰ بدون انقضا)، معماری بنیادین راحتی را بر محرمانگی مقدم می‌دارد. اعتبارسنج‌های شخص ثالث مانند Scam Detector دامنه را از نظر مشروعیت امتیاز بالایی می‌دهند، اما مشروعیت با حریم خصوصی برابر نیست. کاربرانی که بارهای حساس را مدیریت می‌کنند باید Webhook.site را یک خط لوله شفاف بدانند، نه یک گاوصندوق.
برای چه کسانی است, حکم نهایی
Webhook.site یک جایگاه باریک اما واقعی در اکوسیستم بدون KYC دارد: توسعه‌دهندگان، محققان امنیتی و سازندگان اتوماسیون که به نقاط پایان فوری و یکبارمصرف بدون سربار اداری نیاز دارند. برای اشکال‌زدایی سریع وب‌هوک، تأیید جریان ایمیل و نمونه‌سازی یکپارچه‌سازی‌ها, جایی که راه‌اندازی یک شنونده محلی غیرعملی است, عالی عمل می‌کند. پایه متن‌باز و در دسترس بودن Tor به آن در میان مدافعان حریم خصوصی اعتبار می‌بخشد، حتی اگر پیاده‌سازی فراداده را به شدت افشا کند.
ما استفاده از Webhook.site برای انتقال داده‌های شخصی حساس، اطلاعات مالی یا هر چیزی که نیاز به محرمانگی دارد را توصیه نمی‌کنیم. ثبت IP، ذخیره‌سازی متن ساده و URLهای رایگان بدون احراز هویت، آن را برای ناشناسی با اهمیت بالا گزینه‌ای نامناسب می‌سازد. برای تست‌های کوتاه‌مدت و غیررسمی, به‌ویژه هنگامی که با VPN یا Tor همراه شود, همچنان ابزاری مفید و کم‌اصطکاک باقی می‌ماند. نمره کلی ۶/۱۰ این کارایی را منعکس می‌کند: دسترسی استثنایی، حریم خصوصی متوسط و مدل کسب‌و‌کاری که پرداخت ناشناس را محترم می‌شمارد حتی در حالی که فراداده درخواست‌ها را پایش می‌کند.
