验证多租户白标域名与Webhook签名

验证多租户白标域名与Webhook签名。

验证前提条件与租户隔离范围

在白标CPaaS平台上开放租户流量之前，运营商必须验证域名所有权并配置加密签名验证器。每个租户都在严格隔离的执行范围内运行，确保API密钥、路由规则或订阅者账本零泄漏。在触发自动ACME证书签发之前，请确保您的DNS记录正确指向平台入口代理。租户数据隔离不仅涉及存储层面的分离，还包括在边缘代理中强制执行严格的访问控制列表，防止跨租户的资源嗅探或越权访问尝试。

自定义域名DNS与SSL配置

为您的租户门户和Webhook出口域名配置CNAME记录。平台通过自动化的DNS-01和HTTP-01质询自动配置TLS证书。运营商应轮询租户账本状态端点，确认SSL握手参数和密码套件在向终端用户暴露端点之前符合企业安全基准。自定义域名的配置过程还包括对根域名和通配符证书的生命周期监控，确保证书在到期前至少三十天自动触发续签流程，避免任何因证书失效导致的业务中断。

值班交接时把判定标准写进同一份说明：谁看 DLR、谁对账、谁能暂停路由。峰值前按清单复核。 (4)

对账或导出必须带同一 intent 或 session 键，方便财务回放。 (5)

上线前先跑窄走廊冒烟，确认闸门与回退触发后再放宽目的地。 (6)

停发线与 hold 状态要能在同一导出里看见，避免口头交接。 (7)

值班交接时把判定标准写进同一份说明：谁看 DLR、谁对账、谁能暂停路由。峰值前按清单复核。 (8)

对账或导出必须带同一 intent 或 session 键，方便财务回放。 (9)

上线前先跑窄走廊冒烟，确认闸门与回退触发后再放宽目的地。 (10)

Webhook加密签名设置

传入和传出的Webhook需要严格的HMAC-SHA256签名验证以防止仿冒。在租户配置文件设置中配置共享密钥，并对 'X-IOSOR-Signature' 执行标头检查。应用程序必须拒绝未能通过常数时间哈希比较或时间戳漂移超过三百秒的有效负载传递。DLR状态报告与事件通知必须以事件源的最终真实性为准，确保每次消息投递的回执都能准确反映在账本中，防止重放攻击和虚假状态更新。

值班交接时把判定标准写进同一份说明：谁看 DLR、谁对账、谁能暂停路由。峰值前按清单复核。

对账或导出必须带同一 intent 或 session 键，方便财务回放。

上线前先跑窄走廊冒烟，确认闸门与回退触发后再放宽目的地。

停发线与 hold 状态要能在同一导出里看见，避免口头交接。

API网关路由与速率限制

静默时间与选择退出同步

从 IOSOR 开始

上线前核验租户品牌闸；错品牌一律阻断发送。

相关：launch-second-team-handover-gates launch-readiness-score-on-ledger-vie。

IOSOR 要点

这是可值班的作业纪律，不是话术填充。

要做：点名业主并过闸。 不要：跳过闸门或匿名覆盖。