tuqo
Приватность без сервера

Закрытый доступ к сайту: пароль, код на почту или подписка на канал

Сайт открывается только тем, кому вы дали доступ. Ни сервера, ни .htaccess, ни регистрации для посетителя. Защищены все файлы — страницы, картинки, PDF.

В панели это вкладка «Видимость» на странице сайта.

1

Выберите, как закрыть сайт

Пароль — один секрет на всех, его можно продиктовать по телефону. Код на почту — вход по списку адресов, каждый входит своим. Для подписчиков — сайт открывается подписчикам вашего Telegram/MAX-канала. Переключается на вкладке «Видимость» и применяется сразу.

2

Отправьте ссылку

Адрес сайта не меняется. Меняется только то, что видит человек, открывший его без пропуска: вместо страниц — ваш экран входа с логотипом и текстом.

3

Ограничьте, если нужно

Срок доступа и число открытий. Доступ закроется сам в назначенный день — просить клиента «больше не заходить» не придётся.

Три способа закрыть сайт

Все три закрывают сайт целиком. Разница в том, кому вы отдаёте доступ: одному секрету на всех, поимённому списку адресов или подписчикам вашего канала. У каждого режима — своя страница с разбором.

Пароль на весь сайт

с тарифа «Старт»

Один секрет на всех. Посетитель вводит его один раз и получает сайт целиком — страницы, картинки, PDF и любые другие файлы.

Три уровня: простой диктуется голосом, сложный только копируется
Можно задать свой пароль
Пароль видно в панели — забыли, посмотрели, а не разослали новый
Смена пароля выкидывает всех, кто уже вошёл

Когда подходит. Когда получателей немного и вы общаетесь с ними напрямую: клиент, семья, подрядчик.

Подробнее →

Код на почту

с тарифа «Профи»

Общего секрета нет. Посетитель вводит свой адрес, получает шестизначный код письмом и входит. Пускаем только тех, кто есть в вашем списке.

Список до тысячи адресов: по одному или вставкой сразу списком
Имя рядом с адресом — в журнале видно человека, а не почтовый ящик
Видно, кто и когда заходил, и сколько у него устройств
Удалили адрес — доступ пропал у одного, остальные не заметили

Когда подходит. Когда получателей много и они меняются: группа курса, отдел, список инвесторов.

Подробнее →

Для подписчиков канала

с «Профи» или опция 299 ₽/мес

Сайт открывается только подписчикам ваших Telegram/MAX-каналов. Посетитель нажимает «Проверить подписку», подтверждает её в боте — и попадает внутрь. Материалы работают на рост канала.

До трёх каналов или групп — доступ подписчикам всех сразу
Никаких паролей и списков: проверка — сама подписка
Название, описание и аватарка канала прямо на экране входа
Боту не нужны права на публикации — только видеть участников

Когда подходит. Когда сайт — бонус аудитории: методичка эксперта, база знаний, закрытые материалы сообщества.

Подробнее →

Какой режим выбрать

Пароль Код на почту Для подписчиков
Кому даёте доступ Всем, кто знает секрет Поимённому списку адресов Подписчикам ваших каналов
Что нужно посетителю Ввести пароль Свой email и код из письма Подтвердить подписку в боте
Как отозвать доступ Сменить пароль — у всех сразу Удалить строку — у одного Человек отписался — сам
С какого тарифа «Старт» «Профи» «Профи» или опция 299 ₽/мес
Выбирайте, когда Получателей немного и вы на связи Людей много и состав меняется Сайт — бонус аудитории канала

Срок доступа, лимит открытий, свой экран входа и статистика есть во всех трёх режимах. Режим можно сменить в любой момент — файлы сайта при этом не трогаются.

Что настраивается

Срок доступа: до даты или на 1, 3, 7, 30 дней — с обратным отсчётом на экране входа
Число открытий: после N устройств ссылка перестанет пускать
Экран входа: свой логотип, заголовок и описание
Статистика: входы, показы экрана, неверные попытки, последний вход
Попытки с чужих адресов — видно, кто ломился мимо списка (в режиме кода на почту)
Воронка подписки: показы экрана, начатые проверки, входы — без единого идентификатора посетителя (в режиме «Для подписчиков»)
Всё то же самое доступно нейросети через MCP и REST API

На каких тарифах

Бесплатный
Старт Пароль на сайт
Профи Пароль + код на почту + для подписчиков
Бизнес и выше Пароль + код на почту + для подписчиков

Понизили тариф — замок не снимается сам: сайт остаётся закрытым, но настраивать доступ можно будет снова после оплаты. Снять замок и открыть сайт всем можно бесплатно и всегда.

Как этим пользуются

Фотограф отдаёт съёмку

Галерея открыта неделю, пароль уходит клиенту в мессенджер. Лимит открытий держит ссылку в семье, а не в общем чате.

Дизайнер показывает макет

Заказчик смотрит по ссылке, поиск сайт не находит. Срок продлевается по мере правок — доступ не обрывается на середине согласования.

Студия сдаёт работу

Демо для приёмки живёт на боевом адресе, но открывается только тем, кому дали пароль. Подписали акт — сняли замок одним кликом.

Материалы курса

Доступ по списку учеников. Ушёл человек — удалили строку; рассылать новый пароль всей группе не нужно.

Методичка за подписку

Эксперт открывает базу знаний подписчикам канала. Чтобы читать — подпишись: каждый читатель прирастает в аудиторию.

Документы клиенту

Договор и смета лежат на сайте, а не в переписке. По журналу видно, дошёл ли адресат до них.

Внутренние инструкции

Регламенты и прайсы для своих: сайт живёт на обычном адресе, но не находится поиском и не открывается посторонним.

Как это устроено

Проверка до отдачи файла

Замок стоит в раздаче и накрывает каждый запрос, а не только HTML. Прямая ссылка на картинку или PDF у постороннего не откроется — иначе защита была бы декоративной.

Один argon2 на вход, дальше cookie

Пароль проверяется один раз, потом посетитель ходит по подписанной служебной cookie — страница галереи из полусотни файлов не превращается в полсотни проверок пароля.

Cookie только на ваш хост

Пропуск выдаётся строго на адрес вашего сайта и не уезжает на другие сайты платформы. Никакой аналитики и профилей посетителей — это не кабинет, а пропуск.

Перебор упирается в лимит

Пять неверных паролей с одного IP-адреса по одному сайту за 15 минут — и форма выключается. Код из письма живёт десять минут и сгорает после трёх ошибок.

Разборы по шагам

Закрытый доступ — частые вопросы

Нужен ли сервер или бэкенд? +

Нет. Это статический хостинг: проверка пароля живёт в раздаче Tuqo, вам не нужны ни .htaccess, ни nginx, ни серверный код. На бесплатном тарифе функция недоступна, пароль включается с «Старта».

Защищены ли картинки и PDF или только страницы? +

Все файлы. Проверка стоит до отдачи любого файла, поэтому прямая ссылка на картинку или документ у постороннего не откроется. Это принципиально: именно ради таких файлов замок обычно и вешают.

Попадёт ли закрытый сайт в поиск? +

Нет. Закрытый сайт отдаёт поисковикам отдельный robots.txt с запретом обхода, а экран входа помечен noindex и отвечает кодом 401 — страница ввода пароля не индексируется.

Что видит посетитель без пароля? +

Ваш экран входа: логотип, заголовок и описание, которые вы задали, и поле ввода. Не заполнили — там нейтральный текст, и страница всё равно выглядит законченной, а не как ошибка сайта.

Насколько это надёжно? +

Пароль хранится argon2-хешем, после входа посетитель ходит по подписанной cookie на один ваш хост. Перебор ограничен: пять неверных попыток с одного IP-адреса по одному сайту за 15 минут. Код из письма живёт десять минут и сгорает после трёх ошибок.

Можно ли закрыть сайт на время, а потом открыть? +

Да, и это штатный сценарий. Логотип, заголовок и описание экрана входа переживают снятие замка — оформление настраивать заново не придётся. А вот пароль при снятии удаляется безвозвратно, срок и счётчик открытий сбрасываются: закрывая сайт обратно, вы задаёте новый пароль и рассылаете его заново.

Что происходит, когда срок истекает? +

Сайт перестаёт открываться, посетитель видит экран «срок доступа истёк». Файлы остаются на месте: закрывается вход, а не публикация. Если доступ выдавали больше чем на двое суток, за сутки до конца придёт напоминание — короткому доступу «на вечер» оно не нужно.

Считается ли закрытый сайт в лимитах тарифа? +

Да, так же как обычный: файлы никуда не деваются, закрывается только доступ к ним.

Может ли нейросеть настроить закрытый доступ? +

Да. Через MCP или REST API агент ставит пароль, ведёт список адресов, задаёт срок и лимит открытий, оформляет экран входа — тот же набор действий, что в панели.

Сайт, который видят только свои

Пароль, код на почту или подписка на канал, срок и лимит открытий — без сервера и лишних настроек.