אתר WIZZO CMS לא עובד לבד: הוא מושך עדכוני ליבה מהשרת הראשי של Wizzo, מסנכרן הגדרות מול המרקט, ושולח תוכן למנועי AI, דיוור וסינון ספאם. הדף הזה הוא טבלת "מה יוצא מהאתר ולאן", שימושי לכל מי שצריך לכתוב מדיניות פרטיות, להגדיר חומת אש יוצאת, או להבין למה אתר "מתקשר הביתה".
הרשימה נאספה מקריאת קוד הליבה (api/core) בלי ספריות צד שלישי (vendor/, addons/). מארחים שנוספים בגרסאות עתידיות לא יופיעו כאן אוטומטית.
כל הקריאות החיצוניות של הליבה הן מצד השרת (cURL או file_get_contents), חוץ מהמקרים המסומנים "בדפדפן". בקריאות בדפדפן המפתח עצמו נחשף ללקוח, ולכן הן מוזכרות בנפרד.
שירותי Wizzo#
| מארח | מי פונה | אימות | כיוון ונתונים |
|---|---|---|---|
wizzocms40.wizzo.co.il (השרת הראשי) | admin/wizzo_update.php, controllers/agent_mcp.php | ללא (ציבורי) | יורד: ZIP של הליבה, סכמת בסיס הנתונים, פאנלים, משימות cron, קבצי JS, הערות שחרור. עולה: הגרסה המותקנת, מזהה גרסה קודמת, וטוקן בוט (ב-query string של אימות) |
market.wizzo.media | controllers/wizzo_market_api.php, market_service, external_mcp | Authorization: <מפתח המרקט>, X-Core-Version, כותרות X-Cms-* | עולה: פעולות מרקט, זהות המנהל והרשאותיו, הגדרות ENABLE, כתובת האתר ואסימון ה-MCP. יורד: מפתחות כל השירותים, סקריפטים להזרקה |
mcp.wizzo.market | libraries/external_mcp.php | Bearer (אסימון gateway) | כלי מוצרים (kama, seok ועוד) לסוכנים ול-MCP של האתר. ראו MCP חיצוני |
seok.wizzo.market | libraries/SeoHosted.php | Bearer api_key:secret_key | עולה: רישום האתר, ייצוא היסטוריית SEO, תוצאות הצעות. יורד: פקודות לסוכן האתר |
oleg.wizzo.market | libraries/OlegHosted.php | Bearer api_key:secret_key | עולה: מדידות ביצועים, EXPLAIN, קטעי קוד, Web Vitals. יורד: פקודות, כולל יצירת אינדקס |
stream.ai.wizzo.media | libraries/wizzo_ai.php | Authorization: <מפתח wizzoai> | עולה: ה-prompts, כולל תוכן רשומות, כותרות, שאילתות Search Console וקטעי קוד מקור ב-CodeDiagnosis |
auth.wizzo.co.il | libraries/wizzo_auth.php | WIZZO ID: שליחת קוד חד-פעמי ובדיקתו | |
api.poolse.co.il | libraries/poolse_client.php | x-api-key | עולה: אנשי קשר (אימייל, IP, User-Agent, כתובת העמוד), הודעות טרנזקציוניות כולל קבצים מצורפים, קמפיינים |
spamdetector.wizzo.media | libraries/spam_filter.php | מפתח השירות spamguard | עולה: תוכן הטופס ופרטי הבקשה לצורך סינון |
now.wizzo.media | admin/admin_chat.php, תבנית הדף הראשי של הפאנל | מפתח וסוד של wizzonow | צ'אט ונוכחות של מנהלים |
newpage.wizzo.media | controllers/newpage_public.php, ROUTER | ללא (המפתח הציבורי של האתר בכתובת) | יורד: HTML, CSS ו-JS של דפי נחיתה |
pilot.wizzo.media | ROUTER | ללא | יורד: ווידג'ט הצ'אט pjs.js |
radar.wizzo.media (KAMA) | נכסי services_wizzoradar בדפדפן | מפתח KAMA בדפדפן | עולה מהגולשים: כתובת העמוד, referrer, גלילה, לחיצות ומדדי ביצועים. יורד: סטטיסטיקות. כולל WebSocket |
poosh.wizzo.media | וידג'ט הפאנל, בדפדפן | apiKey בדפדפן | יורד: סטטיסטיקות |
whatsapp-web.wizzo.media | וידג'ט הפאנל, בדפדפן | Bearer בדפדפן | יורד: מצב טלפונים |
api.wizzo.stream, wizzo.cdn.wizzo.stream, matkon.wizzo.stream | FormInput_WizzoStream, חדשות בפאנל | מפתח בדפדפן | עולה: וידאו. יורד: נגן ו-CDN |
api.todo.work, wizzo.todo.work | libraries/Todo.php | מפתח וסוד | עולה: פתיחת טיקטים (כולל ממצאי SEO וביצועים) |
www.wizzo.co.il, wizzo.co.il | חדשות בפאנל | יורד: חדשות בדף הבית של הפאנל |
צד שלישי#
| מארח | מי פונה | מטרה | הערות |
|---|---|---|---|
api.github.com | controllers/check_version.php | היסטוריית commits | רק בשרת הראשי. הטוקן נשמר בפרמטר github_api_token |
api.indexnow.org | libraries/SeoIndexNow.php | הכרזת כתובות על שינוי | |
getcomposer.org, packagist.org, composer.github.io | libraries/ComposerManager.php | התקנת Composer וחבילות | רק מפאנל המפתחים. ראו Composer |
api.cloudflare.com | collections/STORAGE.php | ניקוי מטמון (purge) | לפי הגדרות האתר |
www.geoplugin.net | collections/MISC.php | מיקום לפי כתובת IP | HTTP בלי הצפנה. הכתובת של המבקר נשלחת בגלוי |
cdn.paymeservice.com | FormInput_payme | שדות תשלום מאובטחים | בדפדפן |
cdn.jsdelivr.net, cdnjs.cloudflare.com, ajax.googleapis.com, unpkg.com, kit.fontawesome.com, fonts.googleapis.com, fonts.gstatic.com | תבניות הפאנל, FormInputs, newpage_public | ספריות JS, CSS ופונטים | ללא SRI |
maps.googleapis.com | שדה המפה | מפות | המפתח מוגדר בשדה |
www.googletagmanager.com, connect.facebook.net, analytics.tiktok.com | controllers/newpage_public.php | פיקסלי מדידה בדפי נחיתה | המזהים מאומתים בביטוי רגולרי |
rcs.mako.co.il | collections/SEO.php | לוגו ב-get_schema | ראו האזהרה למטה |
SEO::get_schema מכילה בקוד כתובת לוגו קבועה של אתר חיצוני (rcs.mako.co.il) בסכמת Organization ובסכמות נוספות. אתר שמוציא את הסכמה הזאת מציג בנתונים המובנים תמונה של מישהו אחר (SVC-25). בדקו את ה-JSON-LD שהאתר שלכם מפיק.מה אפשר להחליף#
| מה | איך |
|---|---|
| כתובת NEWPAGE | define('NEWPAGE_BASE', 'https://...') לפני טעינת הליבה, למשל ב-CONFIG_USER |
| כתובת Pilot | define('PILOT_BASE', 'https://...') באותה צורה |
| POOLSE | הפרמטרים poolse_api_url ו-poolse_api_key ב-CRM_params |
| כתובת מנוע SEOK או אולג | additional_data.dashboard_url מהמרקט. חייבת להתחיל ב-https:// |
| כתובת ה-gateway של ה-MCP | נשמרת בפרמטר mcp_gateway כמצב החיבור (שדה mcp_url), ונקבעת על ידי המרקט בחיבור. ברירת המחדל https://mcp.wizzo.market/mcp |
| השרת הראשי, המרקט, WizzoAI, Todo, WIZZO ID, SpamGuard, KAMA | קבועים בקוד, ללא override |
מי שמריץ בסביבת בדיקה בלי גישה לאינטרנט צריך לאפשר ב-firewall היוצא לפחות את wizzocms40.wizzo.co.il ואת market.wizzo.media, אחרת עדכוני ליבה וסנכרון הגדרות ייכשלו בשקט. כל נקודה כזו כותבת ל-error_log שורה עם שם הקובץ שנכשל.
זרימת נתונים רגישה#
אלה הנתונים שיוצאים מהאתר ושכדאי להזכיר במדיניות פרטיות או בהסכם עם לקוח:
| מה יוצא | לאן | מה מפעיל את זה |
|---|---|---|
| תוכן רשומות, כותרות ושאילתות Search Console | stream.ai.wizzo.media | בקשת AI בטופס, הצעות SEO |
| קוד מקור של האתר (עד 60KB לבקשה) | stream.ai.wizzo.media | CodeDiagnosis, אבחון קוד. ראו אבחון קוד |
| כתובת IP, User-Agent ו-URL של גולש | api.poolse.co.il | הרשמה לדיוור דרך poolse_client::subscribe |
| תוכן טפסים וכתובת IP | spamdetector.wizzo.media | spam_filter::check |
| כתובת IP של גולש | www.geoplugin.net (HTTP) | מיקום לפי IP, ב-MISC |
| נתוני SEO (ממצאים, פרופיל, דוחות, שינויים) | seok.wizzo.market | ייצוא בהעברה למנוע המאוחסן |
| מדידות ביצועים ושאילתות SQL מוסברות | oleg.wizzo.market | ריצת אולג. ראו בריאות וביצועים |
| נתוני גלישה של כל מבקר | radar.wizzo.media | סקריפט KAMA, כשהשירות פעיל |
אין מתג הסכמה ברמת האתר שמכבה את השליחה לשרתי Wizzo: כל זרימה שמופיעה כאן "by design" ופועלת כל עוד השירות המתאים פעיל או הפיצ'ר בשימוש. היוצא מן הכלל הוא הפרמטר poolse_mail=0, שמכבה שליחת מיילי מערכת דרך POOLSE. לקוח שמעוניין להגביל זרימה צריך לא להפעיל את השירות, או לחסום את המארח ב-firewall (עם ההשלכות על התפקוד). זה מתועד בביקורת כממצא SVC-48.
שלחו ללקוח שמבקש "רשימת ספקי משנה" את הטבלה הראשונה בדף, וסננו ממנה את השירותים שלא הופעלו באתר שלו: הקובץ system/market_settings.json מראה בדיוק אילו שירותים פעילים (ראו סקירת Wizzo Market). אל תשלחו את הקובץ עצמו, הוא מכיל מפתחות.
ראו גם#
- Wizzo Market, סקירה
- קטלוג השירותים
- עדכון עצמי, הפנייה לשרת הראשי
- אבחון קוד, מה נשלח ל-WizzoAI
- מודל האבטחה