Sicherheit und täglicher Betrieb - Eigener SMTP-Server
Bereiche: Plattform und Konto
Die Mailkonfiguration lebt in zwei Bereichen - Plattform (ohne zugeordnetes Konto) und Konto. Die Plattform konfiguriert ausschließlich das Dock-Team; sie bedient die Systempost der gesamten Anwendung sowie die operative Post interner Konten. Ein Abonnent konfiguriert ausschließlich sein eigenes Konto und weicht nie auf die Plattformkonfiguration aus - das ist eine bewusste Grenze, kein Versehen.
Die Entscheidungskette
Für einen Abonnenten ist der Weg kurz: Konto/Zweck → Konto/Standard → kein operativer Versand. Die Plattformkonfiguration springt für einen Abonnenten nie als Ausweichlösung ein - sonst würde eine Monitoring-Störung beim Kunden still und leise den Mailserver von Dock belasten. Für ein internes Konto (Docks eigene Projekte) ist die Kette länger: Konto/Zweck → Konto/Standard → Plattform/Zweck → Plattform/Standard, weil internes Konto und Plattform in der Praxis dasselbe Team sind.
Wer hat Zugriff
Die Mailverwaltung eines Kontos haben die Rollen owner und admin - nicht developer, nicht accountant. Diese Trennung ist Absicht: Die SMTP-Konfiguration entscheidet, woher die Post eines Kontos kommt, nicht über Projektarbeit oder Abrechnung. Plattformeinstellungen bearbeitet ausschließlich das Dock-Team mit der passenden Plattformberechtigung.
Wie das Passwort gespeichert wird
Das SMTP-Passwort ist in der Datenbank verschlüsselt und kommt nie ins Formular zurück - ein beim Speichern leeres Feld bedeutet 'das Gespeicherte behalten'. Der Schalter eigene Konfiguration funktioniert ähnlich: Ihn abzuschalten löscht nicht das gespeicherte Passwort, sondern sorgt nur dafür, dass DockRay vorerst auf die Standardkonfiguration dieses Bereichs zurückgreift. Wieder einschalten stellt die alten Daten wieder her, ohne sie neu einzugeben.
Warum eine Änderung in der Warteschlange nicht sofort wirkt
Die Konfiguration wird zwischengespeichert, damit nicht bei jeder ausgehenden Nachricht die Datenbank abgefragt wird. Der Prozess, der Panel-Anfragen bearbeitet, übernimmt einen neuen Wert bei der ersten Abfrage nach dem Speichern, aber der Queue-Worker übernimmt die Änderung erst nach einem Neustart - Alerts und Berichte laufen über die Warteschlange, daher kann eine Änderung von Passwort oder Host einen manuellen Neustart des Workers brauchen, damit sie sofort wirkt und nicht erst, wenn der Cache von selbst abläuft.
Zustellbarkeit: SPF und DKIM
Richtiger Login und richtiges Passwort allein garantieren noch nicht, dass eine Nachricht im Posteingang landet statt im Spam. Es lohnt sich zu prüfen, ob die Domain der Absenderadresse korrekt konfigurierte SPF- und DKIM-Einträge hat - das liegt beim Mail-Anbieter und beim DNS der Domain, nicht bei DockRay selbst.