每个客户一个独立租户
每个客户都是一个独立的组织,拥有各自的用户、站点、计费和数据。Postgres 行级安全性在数据库层面而非应用程序代码中强制执行边界,因此租户隔离不依赖于每条查询的正确性。
大多数平台只是将白标作为样式表附加到客户面板上。在这里,它是租户本身的属性:每个组织在其类型、父组织和默认货币之外,还带有品牌引用。品牌会跟随账户一起迁移,因此为该账户(或其下属的任何账户)呈现的所有内容都将呈现为您的品牌标识,而不是我们的。
之所以行得通,是因为整个产品都构建在 Zinn® 设计系统之上,并采用语义化设计令牌而非硬编码颜色。为每个表面赋予浅色和深色主题的令牌层,正是品牌可以覆写的层。这里没有落后于主产品的独立白标构建版本:您的客户在我们发布当天就能获得带有您品牌颜色的最新面板。
由于产品线是计划、蓝图和网站的一等维度,白标功能适用于引擎上的每一个产品线——无痕(footprint-free)、主流托管 WordPress、WooCommerce 和多站点——只需通过一个账户,而无需四个集成。
组织从第一行开始就是层级分明的:您的经销商组织凌驾于客户组织之上,而客户组织又凌驾于其站点之上。这棵树并非组织结构图,而是数据库强制执行的边界。
每个客户都是一个独立的组织,拥有各自的用户、站点、计费和数据。Postgres 行级安全性在数据库层面而非应用程序代码中强制执行边界,因此租户隔离不依赖于每条查询的正确性。
访问权限即会员资格:一个用户、一个组织和一个角色。客户端子账户和您自己的内部团队席位使用完全相同的机制,因此无需考虑第二种功能较弱的访问模型。
所有者、账单管理员、开发者和只读用户。角色会解析为精细的模块与操作权限,因此每个人的访问权限都是明确指定的,而不是继承自邀请他们的人。
各个网站相互隔离运行,因此某一客户网站遭到攻破时也会被隔离控制,而不会波及邻近的其他网站。
记录每一个特权操作的执行者、动作、目标、元数据、IP 地址和时间戳,并限定在发生该操作的组织范围内。当客户询问是谁更改了什么内容时,这里有据可查。
组织级 API 密钥和 OAuth 客户端,具有绑定到同一权限目录的细粒度作用域。公共 API、CLI、Terraform 提供程序和 MCP 服务器均采用相同的身份验证方式。
分销商计费采用与租户树相同的分级结构:我们向您开具账单,而您以自己的货币、按自己的加价幅度向您的客户开具账单。您可以自行设定套餐价格;系统会为您追踪佣金和利润率,无需在电子表格中进行人工对账。
有两个看似简单但至关重要的细节。首先,价格是在购买时确定的:订阅会锁定具体的套餐版本,并记录客户实际支付的金额和货币(可能反映了汇率、折扣或您的加价),因此后续的目录修改或汇率变动绝不会改动已售给生效订阅者的价格。其次,在域名方面,分销商叠加价格是明确的:购物车定价由平台售价、您的加价以及任何促销活动组成,而批发成本、售价与您的分成之间的差额会被写入每个订单行的利润账目中。
发票同样遵循层级结构。您可以看到我们开给您的发票,而您的客户则看到您开给他们的发票。循环收费由我们的引擎驱动,而不是由支付网关的订阅对象驱动,正是这一点使得分层分销商计费和多币种收款成为可能——因为没有任何网关架构能够模拟分销商的模型。
如果确认邮件来自其他人,白标面板就毫无价值。品牌影响力贯穿于面向客户的整个链条。
所有面向用户的字符串、通知和电子邮件均可本地化为 58 种语言,且内容作为内容生命周期的一部分进行自动翻译,而无需事后手动处理。包括阿拉伯语在内的从右向左书写的语言也能得到妥善处理——整个界面均采用逻辑 CSS 属性,因此镜像布局就是原本的布局,而不会产生偏离的独立样式表。
定价在相同的条款下支持多种货币。美元是基础货币;其他货币通过外汇适配器换算、尾数取整并存储,控制面板直接渲染存储的价格,而不是在每次请求时进行换算。订阅会在注册时锁定其货币和价格。系统中的任何地方绝不使用浮点数表示金额:从头到尾均为整数辅币单位加上 ISO 货币代码。
对于白标合作伙伴而言,实际结果是,向第二个国家拓展销售是一项定价决策,而不是一个工程项目。
没有独立的代理商技术栈。白标运行在负责客户、计费、开通、工单和事件的控制面板上,并驱动用于 CDN、DNS、域名注册商、支付、邮件及其他所有功能的可插拔驱动程序。平台发布的所有内容都会交付给您的客户。
每个外部依赖都位于适配器接口之后,且该接口具有多个实现,因此没有任何支付网关、域名注册商、DNS 提供商或 CDN 被硬编码到业务逻辑中。这条规则保护了我们,进而也保护了您在我们平台上构建的经常性收入账本:您可以更换网关,或者按地区添加第二个网关,而无需迁移您的客户。
平台迁移完全免费,且作为持久、可恢复的工作流程运行,而非人工复制——因此,迁移现有客户群是一项计划内的操作,而不再需要牺牲周末。
白标功能适用于我们的代理商和机构产品线,这些是新推出的产品——分级尚未公布。如果您已经在大规模运营客户网站并希望获得早期定价,请[与我们联系](/contact),我们将与您一起评估范围,包括免费帮您迁移现有网站。
同时,您可以免费体验我们免痕迹系列的 14 天无卡试用(最多支持 5 个站点,无需信用卡信息),亲自了解控制面板、多租户架构与计费模式。
品牌属于该组织,因此它贯穿于面向客户的控制面板、交易邮件模板、营销与生命周期营销活动以及客户收到的发票中。白标合作伙伴也可以从其自己的已验证域名而非我们的域名发送邮件。由于设计系统使用的是语义标记而非硬编码样式,因此带有品牌的界面能够与标准产品保持在同一个发布轨道上。您的名称服务器也可以承载该品牌:认领您拥有的域名,客户的区域将委托给该域名下的 ns1 和 ns2(而非我们的域名),并通过同一任播 DNS 集群提供服务,粘连记录将发布在您自己的注册商处,并在任何区域迁移之前验证其响应能力。
每个客户都是经销商-客户-站点层级树中的一个独立组织,Postgres行级安全性在数据库层面而非应用程序代码中强制执行该边界。此外,各个站点均采用按站点的计算隔离运行,因此单个站点的受损将被控制在局部,而无法蔓延至相邻站点。
可以。计费采用层级制:我们向您收费,您再以您自己的货币和加价幅度向您的客户收费。系统会在购买时按固定的套餐版本记录价格,因此后续的目录或汇率变动绝不会更改已向现有订阅者售出的价格。对于域名订单,平台售价、您的加价以及任何促销活动会按该顺序组合,您的收益则会记录在每个订单行的利润账目中。
白标功能适用于引擎中的每一条产品线——无痕(footprint-free)托管、主流托管 WordPress、WooCommerce 以及多站点——因为产品线是套餐、蓝图和站点上的一等维度,而不是两个独立的应用程序。
它们在机械上并不是这样的。两者都是成员关系——一个用户、一个组织和一个角色——因此客户子账户和您自己的内部席位使用相同的访问模型。客户角色包括所有者、账单、开发人员和只读,每个角色都对应一组精细的模块与操作权限。
可以。界面、通知和内容支持本地化为58种语言,并完美支持从右向左(RTL)的书写方向;定价支持多币种:以美元为基准,其他币种通过换算生成、进行吉数圆整并存储,订阅时所选的币种和价格将在注册时锁定。
所有外部服务——支付、域名注册商、DNS、CDN、邮件——都通过带有多个实现的适配器接口运行,并且定期计费是由我们的引擎驱动的,而不是由网关自身的订阅对象驱动的。这就是使定期账目具有可移植性的原因。平台迁移是免费的,并作为持久工作流运行。
分销商和代理商是全新的产品线,其分档定价尚未公布。请联系我们获取早期定价。您现在可以在无痕迹(footprint-free)产品线上进行免绑卡的 14 天平台试用,该试用最多支持 5 个网站,且无需提供信用卡信息。
完全隔离的客户租户、自主定价与利润空间,以及客户在所有可见界面上看到的专属品牌标识。立即开始免绑卡的 14 天免费试用,或联系我们了解早期白标定价优惠以及如何免费迁移现有客户。
免费开始