Seguridad y trabajo diario - SMTP propio
Ámbitos: plataforma y cuenta
La configuración de correo vive en dos ámbitos: plataforma (sin cuenta asociada) y cuenta. La plataforma la configura únicamente el equipo de Dock; sirve el correo del sistema de toda la aplicación y el correo operativo de las cuentas internas. Un suscriptor configura solo su propia cuenta y nunca recurre a la configuración de plataforma como respaldo - es un límite deliberado, no un descuido.
La cadena de resolución
Para un suscriptor el camino es corto: cuenta/propósito → cuenta/por defecto → sin envío operativo. La configuración de plataforma nunca entra como respaldo para un suscriptor; de lo contrario, un fallo en la monitorización de un cliente cargaría en silencio el servidor de correo de Dock. Para una cuenta interna (los propios proyectos de Dock) la cadena es más larga: cuenta/propósito → cuenta/por defecto → plataforma/propósito → plataforma/por defecto, porque la cuenta interna y la plataforma son, en la práctica, el mismo equipo.
Quién tiene acceso
La gestión del correo de una cuenta la tienen los roles owner y admin, no developer ni accountant. Esa separación es deliberada: la configuración SMTP decide de dónde sale el correo de la cuenta, no el trabajo de los proyectos ni la facturación. Los ajustes de plataforma los edita únicamente el equipo de Dock con el permiso de plataforma correspondiente.
Cómo se guarda la contraseña
La contraseña SMTP está cifrada en la base de datos y nunca vuelve al formulario: dejar el campo vacío al guardar significa 'mantener lo guardado'. El interruptor configuración propia funciona de forma parecida: desactivarlo no borra la contraseña guardada, solo hace que DockRay recurra por ahora a la configuración por defecto de ese ámbito. Volver a activarlo restaura los datos anteriores sin tener que volver a introducirlos.
Por qué un cambio no se aplica de inmediato en la cola
La configuración se guarda en caché para no consultar la base de datos con cada mensaje saliente. El proceso que atiende las peticiones del panel recoge el valor nuevo en su primera consulta tras guardar, pero el worker de la cola solo recoge el cambio al reiniciarse - las alertas y los informes salen por la cola, así que cambiar una contraseña o un host puede necesitar un reinicio manual del worker para que surta efecto de inmediato, en lugar de esperar a que la caché expire por sí sola.
Entregabilidad: SPF y DKIM
Un usuario y una contraseña correctos por sí solos no garantizan que un mensaje llegue a la bandeja de entrada en vez de a spam. Conviene asegurarse de que el dominio de la dirección del remitente tenga bien configurados los registros SPF y DKIM - eso depende del proveedor de correo y del DNS del dominio, no de DockRay.