Question 1

¿Qué es WWT (Web Watch Tower)?

Accepted Answer

WWT es un SaaS multiinquilino de monitoreo de sitios web. Comprueba tus sitios en cuanto a disponibilidad HTTP (uptime), configuración TLS, caducidad del certificado, caducidad del dominio (en el registrador) y registros de seguridad del correo (SPF, DMARC, DKIM). Cuando algo falla, envía notificaciones por Email, Slack, Telegram o un Webhook propio.

Cada cuenta de usuario puede pertenecer a una o varias organizaciones. Cada organización tiene su propia lista de sitios monitorizados y canales de notificación.

Question 2

¿Cómo creo una cuenta?

Accepted Answer

Ve a la página "Registrarse", introduce tu correo, nombre y contraseña, y elige un idioma. Tras enviarlo, se envía un correo de activación a la dirección que indicaste.

Haz clic en el enlace de activación de ese correo. Solo entonces podrás iniciar sesión. El sistema NO emite un token de sesión en el paso de registro: primero se requiere el clic de activación. Esto es intencionado.

Si el correo de activación no llegó, puedes solicitar uno nuevo desde el formulario público "Reenviar activación" (está limitado para evitar abusos).

Question 3

¿Qué ocurre tras el primer inicio de sesión?

Accepted Answer

En el primer inicio de sesión se crea automáticamente una organización personal y te conviertes en su propietario. Desde ahí puedes:

- Añadir tu primer sitio en el Panel
- Configurar canales de notificación en Ajustes
- Invitar a miembros del equipo desde la página Equipo
- O crear organizaciones adicionales desde el selector de organizaciones en la barra superior

Question 4

¿Qué es una organización?

Accepted Answer

Una organización es el contenedor de nivel superior para todo lo que monitorizas: sitios, canales de notificación, registros de auditoría, ajustes (modo mantenimiento, valores por defecto de sitios). Los miembros de una organización comparten el acceso a todos sus datos según su rol.

Las cuentas de un solo usuario tienen, en la práctica, una organización personal. Los equipos usan una organización compartida. Los usuarios avanzados pueden pertenecer a muchas organizaciones y cambiar entre ellas.

Question 5

Owner vs Member: ¿cuál es la diferencia?

Accepted Answer

Owner (propietario) puede hacer todo: gestionar sitios, invitar/eliminar miembros, cambiar los ajustes de la organización, activar el modo mantenimiento, editar los valores por defecto de sitios, configurar canales de notificación, ascender a otros miembros a propietario.

Member (miembro) puede ver y comprobar sitios y leer registros de auditoría, pero no puede cambiar ajustes de toda la organización, ni invitar/eliminar miembros, ni activar el modo mantenimiento.

Una organización puede tener varios propietarios (soporte multipropietario). Siempre se requiere al menos un propietario: el sistema impide degradar al último propietario restante.

Question 6

¿Cómo cambio entre organizaciones?

Accepted Answer

Haz clic en el nombre de la organización, arriba a la izquierda de la cabecera (junto al logo de WWT). Aparece un desplegable que lista todas las organizaciones a las que perteneces con una insignia de rol (Owner / Member). Haz clic en otra organización para cambiar.

El cambio recarga el panel con los sitios de la nueva organización. Tu última organización activa se recuerda entre sesiones.

Question 7

¿Cómo creo una nueva organización?

Accepted Answer

Desde el mismo desplegable del selector de organizaciones, haz clic en "Crear nueva organización" abajo. Indica un nombre (2-100 caracteres). El slug se genera automáticamente.

Te conviertes en el propietario de la organización recién creada.

Question 8

¿Puede el mismo correo estar en varias organizaciones?

Accepted Answer

Sí. WWT usa un único registro de usuario por correo y rastrea la pertenencia a organizaciones mediante una tabla intermedia. No hay que registrar una cuenta separada por organización. Invitar a un correo que ya existe añade al usuario existente a tu organización.

Question 9

¿Hay límites de cuánto puedo monitorizar?

Accepted Answer

Sí. Unos valores por defecto razonables mantienen la plataforma justa para todos:

- Organizaciones por usuario: 10 (organizaciones de las que eres propietario)
- Dominios por organización: 100
- Miembros por organización: 10
- Importación CSV: 100 filas por importación

Puedes ver tu uso actual frente a estos límites en cualquier momento en Ajustes > Límites. ¿Necesitas límites más altos? Contáctanos y los subiremos para tu cuenta o una organización concreta.

Question 10

¿Cómo invito a un nuevo miembro?

Accepted Answer

Ve a la página Equipo (visible solo para propietarios). Haz clic en "Invitar miembro", introduce el correo y elige el rol (Member u Owner). Se envía un correo de invitación con un enlace de un solo uso.

La persona invitada hace clic en el enlace e inicia sesión en su cuenta existente o registra una nueva. La invitación pendiente se acepta automáticamente en su siguiente inicio de sesión.

Question 11

¿Cómo asciendo o degrado a miembros?

Accepted Answer

En la página Equipo, haz clic en la insignia de rol junto a un miembro. Puedes ascender a un miembro (Member) a propietario (Owner) o degradar a un propietario de nuevo a miembro. El sistema bloquea la degradación del último propietario restante.

Question 12

¿Cómo elimino a un miembro?

Accepted Answer

Haz clic en el icono de papelera junto al miembro en la página Equipo. Se te pedirá confirmación. Eliminar a un miembro revoca su acceso a esta organización, pero NO elimina su cuenta de usuario: puede seguir perteneciendo a otras organizaciones.

Question 13

¿Cómo añado un sitio para monitorizar?

Accepted Answer

En el Panel, haz clic en "Añadir dominio". Indica:

- Nombre - nombre visible en listas y notificaciones
- URL - debe ser una URL HTTP o HTTPS resoluble públicamente
- Comentario (opcional) - nota de texto libre visible en el panel y en la exportación CSV

Todos los demás campos (comprobación de uptime, intervalos, interruptores de comprobaciones diarias, códigos HTTP aceptados) vienen precargados de los "Valores por defecto de sitios" de la organización (ver Ajustes → Valores por defecto de sitios). Puedes sobrescribir cualquiera por sitio al crearlo o más tarde desde el cuadro de ajustes del sitio.

Question 14

¿Por qué rechaza algunas URL?

Accepted Answer

WWT valida las URL para evitar SSRF (Server-Side Request Forgery). Se rechazan:

- Nombres de localhost / loopback (localhost, localtest, local, localtunnel)
- Rangos de IP privadas (10/8, 172.16/12, 192.168/16, 127/8, 169.254/16, ::1, fc00::/7)
- Endpoints de metadatos de la nube (p. ej. 169.254.169.254)
- Sufijos de túnel usados para eludir SSRF (.nip.io, .xip.io, .ngrok.io, .ngrok-free.app, .tunnelto.dev, .burpcollaborator.net)

La comprobación se basa en etiquetas, así que los dominios legítimos que contienen subcadenas como "local" (p. ej. localzen.com) NO se bloquean.

Question 15

¿Para qué sirve el campo de comentario?

Accepted Answer

Anotación de texto libre. Útil para: números de ticket, equipo responsable, "migración programada el 2026-06-01" o cualquier contexto que otro miembro deba ver al mirar la lista de sitios. El comentario se incluye en la exportación CSV.

Question 16

¿Cómo funciona el monitoreo de uptime?

Accepted Answer

El planificador se ejecuta cada minuto. En cada tick, un proceso orquestador selecciona los sitios que toca comprobar, los reparte entre hasta 15 procesos de trabajo paralelos, y cada trabajador realiza un HTTP GET contra los sitios que tiene asignados.

Si el código de estado de la respuesta coincide con la regla de "códigos HTTP aceptados" del sitio, la comprobación es un éxito. En caso contrario es un fallo (también: errores de conexión, fallos de DNS, tiempos de espera agotados).

Question 17

¿Qué valores de estado puede tener un sitio?

Accepted Answer

- UP - la última comprobación tuvo éxito, o se recuperó de DOWN
- DOWN - se alcanzó el umbral de fallos (ver abajo); es el estado público y con alerta
- pending - añadido pero aún sin comprobar (muy efímero)
- DISABLED - la comprobación de uptime está desactivada para este sitio (check_uptime = false); la fila se muestra en rojo en el panel

Question 18

¿Qué es el "umbral de recuento de fallos" y por qué importa?

Accepted Answer

Cada sitio tiene un ajuste "umbral de recuento de fallos" (por defecto 2 o 3). El sitio solo se marca como DOWN -y solo dispara una notificación DOWN- tras ese número de comprobaciones fallidas consecutivas. Esto filtra fallos breves y transitorios.

En concreto: con umbral = 3, el sitio necesita tres fallos seguidos antes de que se dispare cualquier alerta. Un único tiempo de espera intermitente que se recupera en la siguiente comprobación no produce alerta ni cambio de estado en la base de datos.

Una vez alcanzado el umbral, el estado pasa a DOWN y se registra la marca de tiempo last_down_at. Cualquier fallo posterior dentro de la misma incidencia NO vuelve a alertar.

Question 19

¿Con qué rapidez se detecta una recuperación?

Accepted Answer

Los sitios que están actualmente en estado DOWN se vuelven a comprobar cada minuto (independientemente de su status_check_interval individual). En cuanto vuelve una comprobación con éxito, se envía una notificación "RECOVERED" mostrando el tiempo de inactividad exacto calculado desde last_down_at hasta la marca de tiempo de recuperación.

Los sitios en la "fase inestable" (uno o más fallos, pero sin alcanzar el umbral) también se comprueban cada minuto, así que una incidencia real se confirma rápido en lugar de esperar un intervalo completo al siguiente fallo.

Question 20

¿Qué es el "Intervalo de comprobación de estado"?

Accepted Answer

Con qué frecuencia comprobar el sitio cuando está sano (UP). Valores disponibles: 1, 5, 10, 15, 30, 60 minutos. Por defecto 5.

Este intervalo se omite para los sitios actualmente en DOWN o con al menos un fallo consecutivo registrado: esos se comprueban cada minuto.

Question 21

¿Qué es el "Umbral de tiempo de espera"?

Accepted Answer

Número máximo de segundos a esperar la respuesta HTTP antes de tratar la comprobación como un fallo. Valores comunes: 5, 10, 15, 30 segundos. Por defecto 15.

Question 22

¿Qué códigos de estado HTTP se consideran un éxito?

Accepted Answer

Por sitio, eliges qué clases de código de respuesta cuentan como éxito: 2xx, 3xx, 4xx, 5xx. Por defecto: 2xx + 3xx + 4xx aceptados, 5xx rechazado.

Algunos sitios devuelven legítimamente 401 o 403 a sondas no autenticadas: dejar 4xx aceptado evita falsos positivos. Desactiva 4xx si tu URL monitorizada debe devolver siempre 200.

Question 23

¿Puedo comprobar un solo sitio bajo demanda?

Accepted Answer

Sí. En el panel o en la página de detalles del sitio, haz clic en "Comprobar ahora". Esto ejecuta de inmediato el mismo proceso de comprobación para ese sitio sin esperar al siguiente tick programado.

Question 24

¿Qué son las "comprobaciones diarias"?

Accepted Answer

Además de las comprobaciones de uptime cada minuto, WWT ejecuta comprobaciones más lentas una vez al día (alrededor de las 01:00 UTC) para cada sitio. Cada comprobación tiene su propio interruptor de activación en los ajustes del sitio:

- Caducidad de dominio - consulta RDAP al registrador por la fecha de caducidad del registro del dominio
- Versión TLS - qué versiones del protocolo TLS admite el servidor
- Caducidad de certificado - cuándo caduca el certificado X.509
- SPF / DMARC / DKIM - registros DNS de seguridad del correo

Las comprobaciones diarias se ejecutan una vez al día para todo el sistema; no hay un selector de cadencia por sitio para ellas, solo activar/desactivar.

Question 25

Mi dominio muestra la caducidad como "Desconocida", ¿por qué?

Accepted Answer

Algunos TLD no exponen RDAP (p. ej. algunos TLD de país como .eu no tuvieron RDAP público durante mucho tiempo), o el servidor RDAP del registrador es inalcanzable, o la respuesta no incluyó un evento de caducidad del registro.

En esos casos, el fallo se registra en el log de auditoría con la acción rdap_failure y el motivo (tld_not_supported, http_error, no_expiry_event, exception). Entonces puedes introducir la fecha de caducidad manualmente: ver abajo.

Question 26

¿Cómo establezco la fecha de caducidad del dominio manualmente?

Accepted Answer

Abre la página de detalles del sitio. En el panel "Estado del registrador" verás un selector de fecha para "Sobrescritura manual de caducidad". Elige la fecha y haz clic en Guardar. El sitio queda marcado como con caducidad manual, y las comprobaciones RDAP se omiten (se usa el valor manual en su lugar).

Haz clic en "Borrar" para quitar la sobrescritura y dejar que RDAP vuelva a encargarse. Ambas acciones se registran en el log de auditoría (domain_expiry_manual_set / domain_expiry_manual_clear).

Question 27

¿Qué examina la comprobación TLS?

Accepted Answer

Se conecta al host en el puerto 443 e informa de qué versiones del protocolo TLS negocia el servidor: TLS 1.0, 1.1, 1.2, 1.3. La mejor práctica moderna es admitir solo 1.2 y 1.3; los protocolos antiguos se marcan como advertencias.

Question 28

¿Qué examina la comprobación de certificado?

Accepted Answer

Lee el certificado X.509 del servidor e informa de la fecha de caducidad más el número de días restantes. Las notificaciones se envían 30, 14, 7, 3 y 1 día antes de la caducidad (configurable por canal).

Question 29

¿Qué son SPF / DMARC / DKIM?

Accepted Answer

Son registros DNS que protegen contra la suplantación de correo (spoofing). - SPF (registro TXT en el ápice): qué servidores están autorizados a enviar correo del dominio - DMARC (registro TXT en _dmarc.): política para gestionar el correo no autenticado (none / quarantine / reject) y direcciones de informes - DKIM (registro TXT en ._domainkey.): clave pública usada para verificar las firmas del correo saliente WWT inspecciona cada registro e informa de problemas como: registro ausente, varios registros SPF, errores de sintaxis, política DMARC débil. DKIM además requiere que especifiques un selector: no se autodetecta.

Question 30

¿Qué canales de notificación se admiten?

Accepted Answer

Se pueden configurar nueve canales por organización:

- Email - usa el transporte de correo del sistema
- Slack - URL de webhook entrante
- Microsoft Teams - webhook entrante (conector heredado o URL de Power Automate Workflow)
- Discord - URL de webhook entrante
- Mattermost - URL de webhook entrante (funciona con instancias autoalojadas)
- Telegram - token del bot + ID de chat
- PagerDuty - clave de enrutamiento de Events API v2 (se resuelve automáticamente al pasar a UP)
- Pushover - token de aplicación + clave de usuario/grupo
- Webhook - POST de un payload JSON a tu propia URL

Puedes configurar tantos canales como necesites, en cualquier combinación de tipos: por ejemplo dos canales de Slack apuntando a equipos distintos, más PagerDuty para escalado de guardia, más un canal de Email para el cliente.

Question 31

¿Puede cada canal estar en un idioma distinto?

Accepted Answer

Sí. Cada canal de notificación tiene su propio ajuste de idioma (inglés por defecto). La misma incidencia DOWN puede enrutarse en polaco a un canal de Slack, en inglés a otro y como correo en alemán a un cliente, todo a la vez, con el contenido del mensaje escrito en el idioma elegido por canal.

Está pensado para equipos internacionales donde distintas partes prefieren idiomas distintos. Cambia el idioma de un canal en cualquier momento desde Ajustes → Canales de notificación.

Question 32

¿Cómo añado un canal de notificación?

Accepted Answer

Ve a Ajustes → Canales de notificación (solo propietario). Haz clic en "Añadir canal", elige el tipo, elige el idioma de notificación, rellena los campos específicos del canal y guarda. Puedes desactivar un canal sin eliminarlo con el interruptor junto a su nombre. Cada canal tiene un botón "Probar" que dispara una notificación de ejemplo para verificar la configuración.

Question 33

¿Puedo enviar ciertas alertas solo a ciertos canales?

Accepted Answer

Sí. Al asignar un canal a un sitio puedes elegir qué tipos de evento recibe: incidencias de uptime (DOWN/UP), alertas de caducidad de dominio, alertas de caducidad de certificado. Una configuración común: PagerDuty + Slack para uptime (para que avise a la guardia), y email + un canal de Slack distinto para avisos de caducidad (para que la oficina sepa de las renovaciones sin despertar a nadie a las 3 de la madrugada).

Question 34

¿Cuándo envía WWT notificaciones?

Accepted Answer

- Alerta DOWN - cuando el recuento de fallos de un sitio alcanza su umbral
- Alerta RECOVERED - cuando un sitio que estaba DOWN vuelve a UP
- Caducidad de dominio / TLS / certificado - cuando una comprobación diaria detecta una caducidad próxima dentro de la ventana de aviso

Un único fallo transitorio que se recupera antes de alcanzar el umbral de recuento de fallos NO genera ninguna notificación: solo alertan las incidencias confirmadas.

Question 35

Recibo notificaciones pero quiero silenciarlas temporalmente, ¿qué hago?

Accepted Answer

Usa el Modo Mantenimiento (Ajustes → Modo Mantenimiento, solo propietario). Cuando está activado, todo el envío de notificaciones (DOWN, UP, caducidad) se interrumpe para esa organización hasta que lo desactives de nuevo. Los eventos suprimidos se siguen registrando en el log de auditoría con la acción notification_suppressed_maintenance, así que puedes ver qué se habría disparado.

Question 36

¿Puedo ver qué notificaciones se enviaron?

Accepted Answer

Sí: la página de Registros de auditoría en Ajustes lista cada notificación enviada con el canal, el sitio destino y el resultado. Filtra por la acción notification_sent para acotarlo.

Question 37

¿Qué es el Modo Mantenimiento?

Accepted Answer

Un interruptor de corte de notificaciones para toda la organización. Mientras está activado, WWT sigue realizando cada comprobación y registrando cada cambio de estado, pero no se envía ninguna notificación DOWN, UP ni de caducidad en ningún canal.

Úsalo durante inactividad planificada, despliegues o siempre que quieras silencio sin desactivar canales individuales.

Question 38

¿Cómo lo activo?

Accepted Answer

Ajustes → Modo Mantenimiento (solo propietario). Haz clic en el gran interruptor y, opcionalmente, indica un motivo. La página registra quién lo activó y cuándo. Vuelve a pulsar para desactivarlo.

Question 39

¿Qué sigue visible durante el mantenimiento?

Accepted Answer

- El panel, las insignias de estado y los gráficos siguen actualizándose con normalidad
- El log de auditoría conserva una fila por cada comprobación
- Cada notificación suprimida se registra con la acción notification_suppressed_maintenance, así que nada se pierde: puedes auditar qué se habría disparado

Las notificaciones de recuperación que se habrían disparado durante la ventana también se suprimen, así que no recibes una única gran avalancha de "recovered" al desactivar el mantenimiento.

Question 40

¿Qué son los Valores por defecto de sitios?

Accepted Answer

Una plantilla a nivel de organización para sitios nuevos. Al hacer clic en "Añadir dominio", cada campo se precarga de estos valores. Puedes sobrescribir cualquier valor por sitio. Los sitios existentes NUNCA se modifican al cambiar los valores por defecto: solo se aplican a los nuevos.

Question 41

¿Dónde se configuran?

Accepted Answer

Ajustes → Valores por defecto de sitios (solo propietario). Valores disponibles:

- Comprobación de uptime activada/desactivada
- Intervalo de comprobación de estado (1 / 5 / 10 / 15 / 30 / 60 min)
- Umbral de tiempo de espera (5 / 10 / 15 / 30 s)
- Umbral de recuento de fallos (1 / 2 / 3 / 5 / 10)
- Clases de código HTTP aceptadas (2xx / 3xx / 4xx / 5xx)
- Comprobaciones diarias: Caducidad de dominio / TLS / Caducidad de certificado activada/desactivada
- Comprobación SPF activada/desactivada
- Comprobación DMARC activada/desactivada

DKIM no está intencionadamente en los valores por defecto porque requiere un selector por dominio.

Question 42

¿Y si nunca personalizo los valores por defecto?

Accepted Answer

Entonces se aplican los valores por defecto integrados de todo el sistema: uptime activado, intervalo de 5 min, tiempo de espera 15 s, umbral 2, 2xx/3xx/4xx aceptados, todas las comprobaciones diarias activadas, SPF/DMARC desactivados.

Question 43

¿Qué muestran las tarjetas de estadísticas del Panel?

Accepted Answer

Las tarjetas resumen la organización actual:

- Sitios totales - recuento de todos los sitios, con insignias de desglose: UP / DOWN / OFF (DISABLED)
- Uptime general (7d) - uptime medio de todos los sitios en los últimos 7 días
- Incidencias (7d) - número de incidencias DOWN distintas en los últimos 7 días

Las tarjetas de Uptime general e Incidencias son filtros en los que se puede hacer clic: al hacer clic se activa un filtro que reduce la lista de sitios solo a las filas relevantes (sitios por debajo del 100% de uptime, o sitios con incidencias). Haz clic de nuevo para limpiar.

Question 44

¿Cómo ordeno y filtro la lista de sitios?

Accepted Answer

Haz clic en cualquier cabecera de columna para ordenar por ella. Usa el cuadro de búsqueda para filtrar por nombre, URL o comentario. Las columnas de estado, TLS, caducidad de certificado y caducidad de dominio muestran cada una insignias tipo píldora con severidad por colores.

Si la comprobación de uptime está desactivada para un sitio, todas esas columnas muestran una píldora roja "DISABLED".

Question 45

¿Cómo exporto la lista?

Accepted Answer

Haz clic en "Exportar CSV" en el panel. El archivo contiene cada sitio de tu organización actual con: name, url, status, check_uptime, response_time_ms, status_code, tls_version, tls_check_enabled, cert_expires_at, cert_days_until_expiry, cert_check_enabled, domain_expires_at, domain_days_until_expiry, domain_registrar, domain_check_enabled, last_checked_at, comment.

El archivo es UTF-8 con BOM para que Excel lo abra correctamente con caracteres no ASCII.

Question 46

¿Cómo importo sitios de forma masiva?

Accepted Answer

Ajustes → Importación CSV (o el botón de importar en el panel). Sube un CSV con, como mínimo, la columna URL. Las columnas opcionales controlan ajustes por sitio: consulta la ayuda del esquema dentro de la app para la lista completa.

Los errores de validación se informan por fila; las filas válidas se importan, las inválidas se omiten y se muestran en el resumen de resultados.

Question 47

¿Qué hay en la página de Detalles del sitio?

Accepted Answer

Ábrela haciendo clic en el nombre de un sitio en el panel. Muestra:

- Insignia de estado en la cabecera (UP / DOWN / pending / DISABLED)
- Gráficos de porcentaje de uptime y tiempo de respuesta (periodo configurable)
- Historial de comprobaciones recientes con marcas de tiempo, códigos de estado y mensajes de error
- Panel Registrador / Dominio - registrador actual, fecha de caducidad, controles de sobrescritura manual
- Panel TLS - versiones de protocolo admitidas, detalles del certificado
- Paneles SPF / DMARC / DKIM - contenido de los registros y problemas detectados
- Botón de ajustes por sitio (abre el cuadro de ajustes)
- Botón "Comprobar ahora"
- Enlace al Informe de salud del dominio

Question 48

¿Qué es el Informe de salud del dominio?

Accepted Answer

Una vista resumen imprimible que agrega uptime, tiempos de respuesta, incidencias y comprobaciones de seguridad de un sitio durante un periodo elegido. Útil para compartir una instantánea de estado con partes no técnicas.

Question 49

¿Qué se registra en el log de auditoría?

Accepted Answer

Cada acción relevante se registra con marca de tiempo, actor (usuario o "system"), entidad afectada y metadatos estructurados. Ejemplos:

- notification_sent (DOWN, UP, certificate_expiry, domain_expiry, etc.)
- notification_suppressed_maintenance
- maintenance_mode_enable / maintenance_mode_disable
- website_defaults_update
- rdap_failure
- domain_expiry_manual_set / domain_expiry_manual_clear
- member_invited / member_promoted / member_demoted / member_removed

El log es la fuente de verdad al investigar "¿la alerta salió realmente?" o "¿quién cambió este ajuste?".

Question 50

¿Cuánto tiempo se conserva el log de auditoría?

Accepted Answer

Indefinidamente. Actualmente no hay límite de retención. Puedes exportar fragmentos filtrados con los controles de la tabla del log de auditoría.

Question 51

¿Cómo cambio mi contraseña?

Accepted Answer

Ajustes → Perfil → Cambiar contraseña. Indica tu contraseña actual y la nueva (dos veces). Se aplican reglas de contraseña fuerte.

Question 52

¿Cómo activo 2FA?

Accepted Answer

Ajustes → Perfil → Autenticación de dos factores. Escanea el código QR con una app de autenticación (Google Authenticator, 1Password, Bitwarden, Authy, etc.) y luego introduce el código de 6 dígitos para confirmar. Se generan códigos de recuperación: guárdalos a salvo, son la única forma de volver a entrar si pierdes el autenticador.

Una vez activado, cada inicio de sesión pide el código de 6 dígitos además del correo y la contraseña.

Question 53

He olvidado mi contraseña. ¿Y ahora?

Accepted Answer

Haz clic en "He olvidado mi contraseña" en la página de inicio de sesión, introduce tu correo y envíalo. Se envía un enlace de restablecimiento a tu dirección (limitado para evitar abusos). Abre el enlace, elige una nueva contraseña e inicia sesión.

Question 54

¿Cómo cambio el idioma de la interfaz y del correo?

Accepted Answer

Dos formas:

- Conmutador rápido: selector de idioma en la cabecera superior - se aplica de inmediato a la interfaz y se guarda en tu perfil
- Formulario completo: Ajustes → Perfil → Idioma

Los correos de notificación se envían en tu idioma preferido. El sistema implementa la interfaz HasLocalePreference de Laravel, así que las notificaciones y la mayoría de los mailables respetan tu locale guardado automáticamente.

Question 55

¿Cómo se protege el acceso a la cuenta?

Accepted Answer

- La verificación por correo es obligatoria antes de iniciar sesión (enlace de activación)
- Autenticación de dos factores opcional (TOTP)
- Endpoints de inicio de sesión, restablecimiento de contraseña y reenvío de verificación limitados
- Los tokens de sesión están vinculados a cada dispositivo; cerrar sesión revoca la sesión actual
- Acceso solo para propietarios a los controles de toda la organización (canales de notificación, valores por defecto, mantenimiento, gestión del equipo)

Question 56

¿Cómo se protegen las URL monitorizadas contra SSRF?

Accepted Answer

El servicio DomainValidator rechaza cualquier URL que resuelva a una dirección de red privada, loopback, link-local o de metadatos de la nube. Las etiquetas DNS públicas que coinciden con indicadores conocidos de desarrollo local también se bloquean. La comprobación se ejecuta al añadir y de nuevo al comprobar contra la IP resuelta: los trucos de DNS rebinding se rechazan.

Question 57

Mi sitio muestra DISABLED pero quiero monitorizarlo

Accepted Answer

Abre el cuadro de ajustes del sitio y vuelve a activar "Comprobación de uptime". La píldora DISABLED desaparece en la siguiente actualización del panel y el siguiente tick del planificador comprobará el sitio.

Question 58

Las notificaciones no llegan - lista de comprobación

Accepted Answer

- ¿Está activado el Modo Mantenimiento para la organización? Revisa Ajustes → Modo Mantenimiento
- ¿El canal de notificación correspondiente está activado? Revisa Ajustes → Canales de notificación
- ¿El botón "Probar" del canal tuvo éxito? Si no, las credenciales son incorrectas
- Para Slack/Telegram/Webhook: ¿el tercero devolvió un código distinto de 2xx? Revisa la entrada del log de auditoría de la notificación: los fallos incluyen el estado de la respuesta
- Email: revisa el spam y que el dominio del remitente tenga SPF/DMARC alineados

Question 59

Una comprobación falla de forma intermitente y no quiero ruido, ¿qué ajustes ayudan?

Accepted Answer

Abre el cuadro de ajustes del sitio y aumenta el umbral de recuento de fallos (p. ej. de 2 a 5). El sitio debe fallar entonces ese número de comprobaciones consecutivas antes de que se dispare cualquier alerta DOWN. Combínalo con un "Intervalo de comprobación de estado" más largo si el sitio es lento pero no realmente defectuoso.

Question 60

¿Cómo elimino un sitio que ya no monitorizo?

Accepted Answer

En el panel, haz clic en el icono de papelera de la fila (o usa el botón "Eliminar" en la página de detalles del sitio). Se te pedirá confirmación. La eliminación es permanente y elimina el sitio junto con su historial de uptime.

Preguntas frecuentes

Primeros pasos

Organizaciones y multiinquilino

Gestión del equipo (solo propietario)

Añadir y configurar sitios

Monitoreo de uptime

Comprobaciones diarias (dominio, TLS, certificado, correo)

Notificaciones

Modo Mantenimiento

Valores por defecto de sitios por organización

Panel

Página de detalles del sitio

Registros de auditoría

Perfil, seguridad y 2FA

Modelo de seguridad

Resolución de problemas