Doconut — це .NET бібліотека, яку ви розгортаєте самостійно, а не сервіс документів, куди ви завантажуєте файли. Файли відкриваються, рендеряться та обслуговуються повністю у вашій власній інфраструктурі — саме це робить її придатною для регульованих навантажень, де сам документ ніколи не може перетнути межу організації.
Ваша інфраструктура — межа довіри
Ваш застосунок
Читає файл там, де він вже зберігається: локальний диск, мережевий ресурс, S3, Azure Blob, колонка бази даних.
Посередник Doconut
Зареєстровано у вашому власному конвеєрі за допомогою AddDoconut() та UseDoconut(). Працює у вашому процесі, під вашою ідентичністю, у вашій мережі.
Зображення сторінок
Viewer.OpenDocumentAsync() генерує розбиті на сторінки зображення та повертає непрозорий токен сесії. Вихідний файл ніколи не передається браузеру.
Браузер
Віджет JavaScript запитує сторінки за токеном сесії з вашої власної кінцевої точки. Він ніколи не бачить шлях до файлу, URL сховища чи оригінальні байти.
Ніколи не контактується під час рендерингу
Архітектура
Хостингова служба перегляду працює, отримуючи ваш файл. Doconut працює, ніколи не отримуючи його. Документ читається вашим власним процесом, растеризується у зображення сторінок вашим власним процесом і передається у браузер вашим власним процесом — Doconut є бібліотекою, що виконує роботу, а не стороною передачі.
Модель безпеки
Не існує режиму SaaS і жодного резервного хостингу. Doconut постачається у вигляді DLL‑файлів, які ви підключаєте; якщо ваші сервери офлайн, рендеринг все одно працює. Відсутність шляху для завантаження є властивістю архітектури, а не налаштуванням, яке хтось може перемкнути.
OpenDocumentAsync() повертає непрозорий рядок, а не шлях до файлу або ідентифікатор, який клієнт може змінювати. Браузер не може перераховувати документи, вгадати сусідній токен або переписати токен у інший файл. Ставте токени в ролі секретів: ніколи не реєструйте їх і не зберігайте на боці клієнта поза переглядачем.
Doconut ніколи не вирішує, хто може читати документ. Ви викликаєте OpenDocumentAsync() лише після того, як ваш власний контроль авторизації пройшов, тому переглядач успадковує будь-яке управління доступом, яке вже застосовує ваш додаток — ролі, оренда, дозволи на рівні запису, все це.
Браузер отримує зображення відрендерених сторінок, а не вихідний документ. Користувач, який може переглянути контракт, не може легко вивести оригінальний DOCX, а викрадений образ сторінки не містить відстежуваних змін, коментарів, прихованих колонок або метаданих, які були у вихідному файлі.
Зашифровані та захищені паролем файли відкриваються на сервері з паролем, переданим вашим кодом. Пароль переходить межі процесу лише всередині вашого власного застосунку — ніколи до клієнта, ніколи до нас.
Ліцензування — це локальний файл .lic, який визначається через options.LicensePath або Viewer.DoconutLicense(path). Не існує зворотного виклику активації та перевірки ліцензії під час виконання через мережу, що і робить можливим розгортання без підключення до інтернету.
Відповідність
Щирий підхід тут важливіший, ніж стіна логотипів. Doconut — це бібліотека, а не постачальник послуг. Ми ніколи не отримуємо, не зберігаємо і не обробляємо ваші документи, що означає, що ми не стаємо процесором, субпроцесором або діловим партнером, коли ви його розгортаєте. Це усуває цілу категорію паперової роботи — але контроль над розгортанням залишається вашим, включаючи його експлуатацію та підтвердження.
Оскільки захищена медична інформація ніколи не потрапляє до Doconut, не існує відносин ділового партнера, які потрібно оформлювати за допомогою BAA. Записи та дослідження DICOM відображаються у вашому власному середовищі. Самі засоби захисту — контроль доступу, аудит журналів, шифрування в спокої та під час передачі — залишаються вашою відповідальністю, реалізованою у застосунку, який ви вже використовуєте.
Персональні дані залишаються там, куди ви їх розміщуєте. Переглядач не створює трансграничного перенесення, оскільки перенесення взагалі не відбувається: документ читається і відображається в тій же юрисдикції, що й сервер, на який ви його розгорнули. Резидентність стає питанням вибору хостингу, а не переговорів з постачальником.
Розгортання без вихідного доступу до інтернету підтримуються як конфігурація, а не як обхідний шлях. Пакуйте DLL‑файли та файл .lic, встановіть їх у анклав, і переглядач працюватиме безперервно протягом діапазону версій, який охоплює ліцензія.
Doconut не рекламує сертифікацію SOC 2, ISO 27001 або HITRUST, і ви не повинні представляти його як сертифікований. Аргумент безпеки є архітектурним: постачальник ніколи не знаходиться в шляху даних. Якщо вашому аудитору потрібна нарація контролю, це і є нарація.
Розгортання
Класична ціль. IIS або Kestrel, у вашому власному центрі обробки даних або на хмарному ВМ, яким ви керуєте.
Підтримується для .NET 8. Доставте переглядач як частину вашого власного образу і тримайте файли ліцензії поза шаром за допомогою змонтованого секрету.
Кілька вузлів за балансувальником навантаження спільно використовують кеш рендерингу, тому сесія, відкрита на одному вузлі, залишається читабельною на іншому.
Після встановлення не потрібне жодне вихідне підключення — ні для рендерингу, ні для конвертації, ні для ліцензування.
Операції
Жоден з цих пунктів не є екзотичним. Це кілька речей, які найчастіше йдуть не так у реальному розгортанні, у порядку, в якому вони зазвичай «кусають».
Ні. Doconut — це бібліотека, яка працює всередині вашого застосунку. Немає кінцевої точки для завантаження, немає хостованого рівня рендерингу і немає телеметричного каналу, який передає вміст документу. Якщо ваш сервер не має доступу до інтернету, переглядач все одно рендериться нормально.
Не через переглядач. Браузер отримує зображення відрендерених сторінок, адресованих непрозорим токеном сесії. Якщо вам потрібна кнопка завантаження, ви реалізуєте її самостійно — що означає, що рішення про випуск вихідного файлу залишається явним вибором у вашому коді.
Непрозорий рядок, який повертає Viewer.OpenDocumentAsync() і який JavaScript‑віджет використовує для отримання сторінок. Це не ідентифікатор документа, не шлях і не те, що можна зберігати чи повторно використовувати. Ставтеся до нього як до токену‑носія з коротким терміном дії.
Ні. Ліцензування використовує локальний файл .lic. Немає виклику активації і періодичної повторної перевірки, саме тому ізольовані (air‑gapped) установки працюють.
Так. Рендеринг, конвертація та ліцензування виконуються локально. Єдине, що дає підключення до інтернету — це завантаження оновлень, які ви можете так само перенести на носії.
Ми не стверджуємо жодного з них, і ви не повинні представляти продукт як сертифікований. Важливий факт для аудиту інший і зазвичай сильніший: Doconut ніколи не входить у шлях даних, тому немає середовища постачальника, яке аудитор міг би оцінювати.
Ваш код передає пароль під час відкриття документа на стороні сервера. Він використовується для розшифрування у вашому процесі і ніколи не передається браузеру чи куди-небудь ще.
Запросіть тимчасову ліцензію та запустіть Doconut у вашій власній інфраструктурі, проти ваших власних документів, з вашими власними правилами брандмауера. Це єдина оцінка, яка доводить це.
100% рендеринг на ваших власних серверах