דילוג לתוכן הראשי
Mobius
בינוני

מה זה Webhook (וובהוק)

ידוע גם בשם: וובהוק, ווב הוק, Webhook

הגדרה

Webhook (וובהוק) הוא הודעה אוטומטית שמערכת אחת שולחת לכתובת שהגדרתם ברגע שקורה אירוע, כמו תשלום שעבר. במקום לשאול שוב ושוב, המערכת מודיעה לכם.

למה זה חשוב

וובהוק מאפשר למערכות שלכם להגיב למכירה, לטופס או להודעה תוך שניות, בלי שמישהו יבדוק ידנית.

טעויות נפוצות

לסמוך על וובהוק בלי לבדוק את החתימה, כך שכל מי שמגלה את הכתובת יכול לשלוח "תשלום עבר" מזויף.

מונחים קשורים

דוגמה מעשיתהמחשה

תלוש של וובהוק: סדנה מקוונת בתשלום מוכרת מקום

נשלח אל

כתובת ההתראות שהעסק רשם אצל ספק הסליקה.

אירוע

תשלום עבר.

תשובה צפויה

200 OK תוך שניות.

מה הוא מכיל

  • מספר ההזמנה
  • תוצאת התשלום

הוכחת השולח

חתימה או סוד משותף שהמקבל בודק לפני שהוא סומך על ההודעה.

שלבים

  1. הלקוח משלם בעמוד התשלום.

  2. ספק הסליקה שולח וובהוק לכתובת שהעסק רשם: האירוע "תשלום עבר", עם מספר ההזמנה.

  3. המערכת של העסק בודקת את החתימה ומחזירה 200 OK תוך שניות.

  4. היא בודקת שמספר ההזמנה הזה לא טופל כבר, כי אותו אירוע יכול להגיע פעמיים.

  5. היא פונה ל-API של פלטפורמת החשבוניות כדי להפיק חשבונית, ושולחת אישור בוואטסאפ עם הקישור לזום.

  6. אם השרת היה למטה בשלב 3, הספק מנסה שוב מאוחר יותר, והתראה על וובהוקים שלא נמסרו מעדכנת את הצוות.

הוובהוק אמר "זה קרה", וקריאות ה-API עשו את העבודה.

המחשה

לשאול שוב ושוב, או לקבל הודעה פעם אחת

שואלים כל 30 דקות: 21 שאלות ביום, 20 מהן נענות "אין חדש", והתשלום מתגלה באיחור של 23 דקות. הוובהוק שלח הודעה אחת, ברגע התשלום.תשלום 11:07⁨בדיקה חוזרת: "יש משהו חדש?"⁩⁨איחור 23 דק'⁩⁨וובהוק: הספק מודיע לכם⁩200 OK08:0013:0018:00

שואלים כל 30 דקות: 21 שאלות ביום, 20 מהן נענות "אין חדש", והתשלום מתגלה באיחור של 23 דקות. הוובהוק שלח הודעה אחת, ברגע התשלום.

אם השרת שלכם לא זמין כשהוובהוק מגיע, רוב הספקים מנסים שוב מאוחר יותר, ולכן כדאי לוודא שאותו אירוע לא מטופל פעמיים.

תשלום אחד ביום עבודה. המסלול העליון בודק לפי שעון אם יש משהו חדש, המסלול התחתון הוא וובהוק שמדבר רק כשמשהו קורה.

הגדרה

וובהוק הוא בקשת HTTP, בדרך כלל POST, שהמערכת של ספק שולחת לכתובת שרשמתם אצלו בכל פעם שקורה אירוע שנרשמתם אליו. יש לו חמישה חלקים: הכתובת שנותנים לשולח (endpoint), האירוע (למשל "תשלום עבר"), התוכן שנשלח (בדרך כלל JSON), התשובה המהירה שהשרת שלכם חייב להחזיר (סטטוס 2xx, כמו 200 OK), וחתימה שמוכיחה מי שלח. הכיוון הפוך מקריאת API רגילה: ב-API אתם שואלים, ובוובהוק המערכת השנייה פונה אליכם. מה שהוא מחליף נקרא תשאול חוזר (polling), כלומר לשאול את המערכת השנייה שוב ושוב אם יש משהו חדש. וובהוק הוא בדרך כלל חלק ממוצר ה-API של הספק, לא ההפך ממנו. את השם טבע Jeff Lindsay בשנת 2007, כשתיאר קריאות HTTP POST שהמשתמש מגדיר בעצמו.

למה זה חשוב

זה כמו ה-SMS שהבנק שולח ברגע שהכרטיס חויב, במקום שתיכנסו לחשבון כדי לבדוק. ספקי סליקה ישראליים מתעדים את זה: טרנזילה קוראת לזה notify URL, והוא נשלח בתשלומי ביט, כרטיס אשראי והוראת קבע, ו-Grow (לשעבר משולם) שולחת קריאה משרת לשרת לכתובת notifyUrl. גם פלטפורמת WhatsApp Business של Meta מעבירה הודעות נכנסות ועדכוני סטטוס של הודעות למערכת שלכם בוובהוק. כשצריך דוח או רשימה לפי דרישה, שואלים את ה-API, וכשהשולח לא מציע וובהוקים, תשאול חוזר הוא הפתרון החלופי.

קשור ישירות: API (ממשק תכנות יישומים), שרת (Server), מחשוב ענן (Cloud Computing).

טיפים לשיפור

  • החזירו 200 OK מיד ובצעו את העבודה האיטית אחר כך, בתור, כדי שהשולח לא יפסיק לחכות וינסה שוב.
  • בדקו את החתימה של כל וובהוק נכנס לפני שאתם פועלים לפיו.
  • שמרו את המזהה של כל אירוע ודלגו על מזהה שכבר טופל, כדי ששליחה חוזרת לא תפיק חשבונית שנייה או קישור גישה שני.
  • הגדירו התראה על וובהוקים שלא נמסרו, כי כתובת שבורה נכשלת בשקט.

טעויות נפוצות

  • להניח שכל אירוע מגיע פעם אחת בדיוק, ולהפיק חשבונית שנייה כשהוא מגיע פעמיים.
  • להריץ עבודה איטית לפני שמחזירים תשובה, כך שהשולח מפסיק לחכות ושולח את האירוע שוב.
  • לא להגדיר התראה על וובהוקים שלא נמסרו, כך שאף אחד לא שם לב כשהכתובת מפסיקה לעבוד.
API לעומת Webhook

מונחים קשורים

טכנולוגיהבינוני

API (ממשק תכנות יישומים)

API (ממשק תכנות יישומים) הוא הדרך המוסדרת שבה תוכנה אחת מבקשת מידע או פעולה מתוכנה אחרת ומקבלת תשובה, וכך האתר, ה-CRM והתשלומים מדברים זה עם זה.

טכנולוגיהבסיסי

שרת (Server)

שרת (Server) הוא מחשב, או תוכנה על מחשב, שמקבל בקשות מתוכנות אחרות, למשל מהדפדפן של הגולש, מעבד אותן ומחזיר תשובה. האתר שלכם רץ על שרת.

טכנולוגיהבסיסי

מחשוב ענן (Cloud Computing)

מחשוב ענן (Cloud Computing) הוא שימוש בשרתים, באחסון ובתוכנות של ספק דרך האינטרנט, במקום במחשבים משלכם, בתשלום חודשי או לפי שימוש.

בדיקה קצרה

מה וובהוק מחליף?

בחרו תשובה

שאלות נפוצות

האם אני צריך להבין וובהוקים לפני שאני פותח עסק?
אין צורך לכתוב וובהוק, אבל כדאי לדעת מה הוא עושה: מערכת אחרת מודיעה למערכת שלכם ברגע שמשהו קורה, כמו תשלום או טופס שנשלח. כך אפשר לתכנן צעדים אוטומטיים, כמו הודעת ברוכים הבאים מיד אחרי רכישה, במקום שמישהו יבדוק ידנית.
מתי וובהוק נהיה רלוונטי לעסק חדש?
כששני כלים שלכם צריכים להגיב זה לזה, למשל עמוד התשלום ופלטפורמת החשבוניות, או מכירה וגישה לקורס. בלי וובהוק, מערכת אחת צריכה לשאול את השנייה שוב ושוב אם יש חדש, מה שנקרא תשאול חוזר, והיא מגלה את האירוע באיחור.
כמה עולה להגדיר וובהוקים?
רוב פלטפורמות הסליקה, החשבוניות וההודעות כוללות וובהוקים בשירות. כלי אוטומציה שונים זה מזה: חלקם כוללים וובהוקים בחבילה החינמית עם מגבלה נמוכה, ואחרים רק בחבילות בתשלום, אז בדקו את החבילה לפני שאתם בונים עליה. קוד מותאם שמקבל את הוובהוקים דורש שעות פיתוח, והחיסכון הוא העבודה הידנית שהוא מוריד.
להשתמש בוובהוקים או ב-API בתהליכי העבודה שלי?
בדרך כלל בשניהם, באותו תהליך. הוובהוק אומר "תשלום 123 עבר", והמערכת שלכם פונה ל-API כדי לשלוף את הפרטים או להפיק חשבונית. כשצריך דוח או רשימה לפי דרישה, שואלים את ה-API. כשהשולח לא מציע וובהוקים, תשאול חוזר הוא הפתרון.
למה וובהוקים חשובים לעסק שכבר פועל?
הם מאפשרים ללקוח לקבל קישור גישה או אישור הזמנה תוך שניות כשהמסירה מצליחה, עם ניסיונות חוזרים כשהיא לא מצליחה. הם גם חוסכים את הצעד הידני של מישהו שעוקב אחרי מסך התשלומים ומעתיק נתונים בין מערכות.
מה משתבש כשוובהוק לא מגיע?
האירוע מתפספס: הזמנה נשארת לא משולמת במערכת, חשבון לא נפתח או שהלקוח לא מקבל גישה. ספקים בדרך כלל מנסים שוב לזמן מה, אבל כתובת שבורה נכשלת בשקט אם אף אחד לא עוקב. החזיקו את יומן הוובהוקים של הספק בהישג יד והגדירו התראה על כשלים.
איך מגינים על כתובת הוובהוק מהודעות מזויפות?
המפתח בודק את החתימה שמגיעה עם כל וובהוק, שמוכיחה שהוא הגיע מהספק שלכם, ודוחה כל הודעה בלי חתימה תקינה. הכתובת עצמה אינה סוד, ולכן בדיקת החתימה היא מה שעוצר "תשלום עבר" מזויף.
איך מזהים תקלות בוובהוקים מוקדם?
רוב הפלטפורמות מציגות יומן וובהוקים עם כל ניסיון שליחה והתוצאה שלו. הגדירו התראה על וובהוקים שלא נמסרו, ובדקו את היומן אחרי כל שינוי באתר או בשרת.
מה זה וובהוק במילים פשוטות?
מערכת אחת אומרת לשנייה "זה קרה עכשיו" בהודעה קצרה לכתובת שקיבלה מראש. מגדירים את זה פעם אחת, ומשם ההודעות מגיעות לבד, כמו פעמון בדלת במקום לבדוק את הדלת כל כמה דקות.
האם קשה או מסוכן להגדיר וובהוקים?
בכלי אוטומציה מגדירים אותם מתפריטים, ובפלטפורמות סליקה מדביקים את הכתובת שלכם בהגדרות. הסיכונים הם מקבל שלא בודק את החתימה וכתובת שנשברת בלי שאיש שם לב, ולכן התראה על כשלים שייכת להגדרה מהיום הראשון.
האם צריך מפתח כדי להגדיר וובהוקים לחנות שלי?
לחיבורים פשוטים בין אפליקציות נפוצות, כלי אוטומציה יכול לקבל את הוובהוק ולהעביר את הנתונים הלאה בלי קוד. למערכת שלכם, כמו פתיחת גישה או עדכון כרטיס לקוח, מפתח צריך לבנות את המקבל כך שיבדוק חתימה ויטפל בהודעות כפולות.
מה ההבדל בין וובהוק ל-API?
הכיוון. ב-API המערכת שלכם שואלת ומקבלת תשובה. בוובהוק המערכת השנייה פונה לכתובת שלכם כשאירוע קורה. וובהוק הוא בעצמו בקשת HTTP ובדרך כלל חלק ממוצר ה-API של הספק, כך שהשניים עובדים יחד ולא זה נגד זה.

מקורות: GitHub Docs, About webhooks (docs.github.com), read 23 September 2026, Tranzila developer docs, notify URL for Bit, card and standing order payments (docs.tranzila.com), read 23 September 2026, Grow (formerly Meshulam) developer docs, Webhooks and the payment request callback (grow-il.readme.io), read 23 September 2026, Meta for Developers, WhatsApp Business Platform, Webhooks overview (developers.facebook.com), read 23 September 2026, Zapier, Pricing, plan feature table (zapier.com/pricing), read 23 September 2026, Make Community, Does the free plan include the use of webhooks, moderator answer (community.make.com), read 23 September 2026, Wikipedia, Webhook, on Jeff Lindsay's 2007 coinage, read 23 September 2026

נבדק לאחרונה: 2026-09-23

עבדתי עם

מה הלקוחות אומרים

מתחומים שונים, בשלבים שונים של העסק

דן מנטו

Eclipse Capital

השקעות נדל"ן ופיננסים, ארה"ב

ארטי מקלאבין

GameReady

חברה בינלאומית להכשרה ולמיקור חוץ בפיתוח משחקים

אנה, קוסמטיקאית

אנה

קוסמטיקאית

אחרי שסיימתי קורס קוסמטיקה בחברה מובילה, הייתי מבולבלת. לא ידעתי איך פותחים עסק, מה מוכרים מהבית, או איך מביאים לקוחות. מאז שפניתי למוביוס, הכל השתנה. בנינו תוכנית מסודרת עם צעדים ברורים, בלי סיכונים מיותרים. היום אני רואה תוצאות, גדלה וצומחת כל חודש.

מארק, מעסה, מגן יבנה

מארק

מעסה, מגן יבנה

כשסיימתי קורס עיסוי, דמיינתי עולם אחר. גיליתי שזה תחום קשה ולא פשוט למצוא יציבות כלכלית. כשהגעתי למוביוס, משהו השתנה. התחלנו תהליך מסודר, בנינו תוכנית עסקית. בלי מוביוס? כנראה שהייתי מוותר. היום אני מאמין בעצמי ובדרך שלי.

החלטות טכנולוגיה גדולות מדי לצוות שלכם?

אלכס עוזר לעסקים בישראל לבחור טכנולוגיה שמתאימה לעסק ולא לטרנד. שיחת ההיכרות הראשונה חינם.

+972 055-248-6151. עדיף בוואטסאפ: רוב היום אני בפגישות, ועונה ברגע שאני מתפנה.