Bezpieczeństwo i codzienna praca - Własny SMTP

Zakresy: platforma i konto

Konfiguracja poczty żyje w dwóch zakresach - platforma (bez przypisanego konta) i konto. Platformę konfiguruje wyłącznie zespół Docka; obsługuje mail systemowy całej aplikacji oraz operacyjny mail kont wewnętrznych. Subskrybent konfiguruje wyłącznie własne konto i nigdy nie korzysta z konfiguracji platformy jako zapasowej - to świadoma granica, nie przeoczenie.

Łańcuch rozstrzygania

Dla subskrybenta droga jest krótka: konto/rodzaj wiadomości → konto/domyślna → brak wysyłki operacyjnej. Konfiguracja platformy nigdy nie wchodzi jako zapasowa dla subskrybenta - inaczej awaria monitoringu klienta cichcem obciążałaby serwer pocztowy Docka. Dla konta wewnętrznego (naszych własnych projektów) łańcuch jest dłuższy: konto/rodzaj → konto/domyślna → platforma/rodzaj → platforma/domyślna, bo konto wewnętrzne i platforma to w praktyce ten sam zespół.

Kto ma dostęp

Zarządzanie pocztą konta mają role owner i admin - nie ma go rola developer ani accountant. To rozdzielenie jest celowe: konfiguracja SMTP dotyczy tego, skąd wychodzi poczta konta, a nie samych projektów ani rozliczeń. Ustawienia platformy edytuje wyłącznie zespół Docka z odpowiednim uprawnieniem platformowym.

Jak przechowywane jest hasło

Hasło do serwera SMTP jest szyfrowane w bazie i nigdy nie wraca do formularza - puste pole przy zapisie oznacza „zostaw zapisane''. Przełącznik osobna konfiguracja działa podobnie: jego wyłączenie nie kasuje zapisanego hasła, tylko każe DockRayowi na razie sięgać po konfigurację domyślną tego zakresu. Włączenie z powrotem przywraca dawne dane bez ponownego ich wpisywania.

Dlaczego zmiana nie działa natychmiast w kolejce

Konfiguracja jest cache'owana, żeby nie odpytywać bazy przy każdej wysyłanej wiadomości. Proces obsługujący żądania panelu podchwytuje nową wartość przy pierwszym zapytaniu po zapisie, ale worker kolejki podchwyci zmianę dopiero po restarcie - alerty i raporty idą przez kolejkę, więc zmiana hasła albo hosta może wymagać ręcznego restartu workera, żeby zadziałała od razu, a nie dopiero po naturalnym wygaśnięciu cache'u.

Dostarczalność: SPF i DKIM

Sam poprawny login i hasło nie gwarantują, że wiadomość trafi do skrzynki, a nie do spamu. Warto upewnić się, że domena adresu nadawcy ma poprawnie skonfigurowane rekordy SPF i DKIM - to leży po stronie dostawcy poczty i DNS-u domeny, nie w samym DockRay.