Question 1

Qu'est-ce que WWT (Web Watch Tower) ?

Accepted Answer

WWT est un SaaS multi-locataire de surveillance de sites web. Il vérifie vos sites en matière de disponibilité HTTP (uptime), de configuration TLS, d'expiration de certificat, d'expiration de domaine (chez le registraire) et d'enregistrements de sécurité e-mail (SPF, DMARC, DKIM). Lorsqu'un problème survient, il envoie des notifications par Email, Slack, Telegram ou un Webhook personnalisé.

Chaque compte utilisateur peut appartenir à une ou plusieurs organisations. Chaque organisation possède sa propre liste de sites surveillés et de canaux de notification.

Question 2

Comment créer un compte ?

Accepted Answer

Allez sur la page "S'inscrire", saisissez votre e-mail, votre nom, votre mot de passe et choisissez une langue. Après l'envoi, un e-mail d'activation est envoyé à l'adresse indiquée.

Cliquez sur le lien d'activation dans cet e-mail. Vous pourrez alors vous connecter. Le système n'émet PAS de jeton de session à l'étape d'inscription - le clic d'activation est requis d'abord. C'est intentionnel.

Si l'e-mail d'activation n'est pas arrivé, vous pouvez en demander un nouveau depuis le formulaire public "Renvoyer l'activation" (il est limité pour éviter les abus).

Question 3

Que se passe-t-il après la première connexion ?

Accepted Answer

À la première connexion, une organisation personnelle est créée automatiquement et vous en devenez le propriétaire. De là, vous pouvez :

- Ajouter votre premier site depuis le Tableau de bord
- Configurer des canaux de notification dans les Paramètres
- Inviter des membres d'équipe depuis la page Équipe
- Ou créer d'autres organisations depuis le sélecteur d'organisation dans la barre supérieure

Question 4

Qu'est-ce qu'une organisation ?

Accepted Answer

Une organisation est le conteneur de niveau supérieur pour tout ce que vous surveillez : sites, canaux de notification, journaux d'audit, paramètres (mode maintenance, valeurs par défaut des sites). Les membres d'une organisation partagent l'accès à toutes ses données selon leur rôle.

Les comptes individuels disposent en pratique d'une organisation personnelle. Les équipes utilisent une organisation partagée. Les utilisateurs avancés peuvent appartenir à de nombreuses organisations et basculer entre elles.

Question 5

Owner vs Member - quelle est la différence ?

Accepted Answer

Owner (propriétaire) peut tout faire : gérer les sites, inviter/retirer des membres, modifier les paramètres de l'organisation, activer le mode maintenance, modifier les valeurs par défaut des sites, configurer les canaux de notification, promouvoir d'autres membres au rang de propriétaire.

Member (membre) peut consulter et vérifier les sites et lire les journaux d'audit, mais ne peut pas modifier les paramètres de toute l'organisation, ni inviter/retirer des membres, ni activer le mode maintenance.

Une organisation peut avoir plusieurs propriétaires (prise en charge multi-propriétaire). Au moins un propriétaire est toujours requis - le système empêche de rétrograder le dernier propriétaire restant.

Question 6

Comment basculer entre organisations ?

Accepted Answer

Cliquez sur le nom de l'organisation en haut à gauche de l'en-tête (à côté du logo WWT). Un menu déroulant liste toutes les organisations auxquelles vous appartenez avec un badge de rôle (Owner / Member). Cliquez sur une autre organisation pour basculer.

Le changement recharge le tableau de bord avec les sites de la nouvelle organisation. Votre dernière organisation active est mémorisée entre les sessions.

Question 7

Comment créer une nouvelle organisation ?

Accepted Answer

Depuis le même menu de sélection d'organisation, cliquez sur "Créer une organisation" en bas. Indiquez un nom (2-100 caractères). Le slug est généré automatiquement.

Vous devenez le propriétaire de l'organisation nouvellement créée.

Question 8

Le même e-mail peut-il figurer dans plusieurs organisations ?

Accepted Answer

Oui. WWT utilise un seul enregistrement utilisateur par e-mail et suit l'appartenance aux organisations via une table de liaison. Pas besoin d'enregistrer un compte distinct par organisation. Inviter un e-mail déjà existant ajoute l'utilisateur existant à votre organisation.

Question 9

Y a-t-il des limites à ce que je peux surveiller ?

Accepted Answer

Oui. Des valeurs par défaut raisonnables gardent la plateforme équitable pour tous :

- Organisations par utilisateur : 10 (organisations dont vous êtes propriétaire)
- Domaines par organisation : 100
- Membres par organisation : 10
- Import CSV : 100 lignes par import

Vous pouvez voir votre utilisation actuelle par rapport à ces limites à tout moment dans Paramètres > Limites. Besoin de limites plus élevées ? Contactez-nous et nous les augmenterons pour votre compte ou une organisation précise.

Question 10

Comment inviter un nouveau membre ?

Accepted Answer

Allez sur la page Équipe (visible uniquement par les propriétaires). Cliquez sur "Inviter un membre", saisissez l'e-mail et choisissez le rôle (Member ou Owner). Un e-mail d'invitation avec un lien à usage unique est envoyé.

L'invité clique sur le lien et se connecte à son compte existant ou en crée un nouveau. L'invitation en attente est ensuite acceptée automatiquement à sa connexion suivante.

Question 11

Comment promouvoir ou rétrograder des membres ?

Accepted Answer

Sur la page Équipe, cliquez sur le badge de rôle à côté d'un membre. Vous pouvez promouvoir un membre (Member) au rang de propriétaire (Owner) ou rétrograder un propriétaire au rang de membre. Le système empêche de rétrograder le dernier propriétaire restant.

Question 12

Comment retirer un membre ?

Accepted Answer

Cliquez sur l'icône corbeille à côté du membre sur la page Équipe. Une confirmation vous est demandée. Retirer un membre révoque son accès à cette organisation mais ne supprime PAS son compte utilisateur - il peut toujours appartenir à d'autres organisations.

Question 13

Comment ajouter un site à surveiller ?

Accepted Answer

Sur le Tableau de bord, cliquez sur "Ajouter un domaine". Indiquez :

- Nom - nom d'affichage dans les listes et les notifications
- URL - doit être une URL HTTP ou HTTPS résoluble publiquement
- Commentaire (facultatif) - note en texte libre affichée sur le tableau de bord et dans l'export CSV

Tous les autres champs (vérification d'uptime, intervalles, interrupteurs des vérifications quotidiennes, codes HTTP acceptés) sont préremplis à partir des "Valeurs par défaut des sites" de l'organisation (voir Paramètres → Valeurs par défaut des sites). Vous pouvez remplacer chacun par site à la création ou plus tard via la fenêtre des paramètres du site.

Question 14

Pourquoi certaines URL sont-elles rejetées ?

Accepted Answer

WWT valide les URL pour empêcher le SSRF (Server-Side Request Forgery). Sont rejetés :

- Les noms localhost / boucle locale (localhost, localtest, local, localtunnel)
- Les plages d'IP privées (10/8, 172.16/12, 192.168/16, 127/8, 169.254/16, ::1, fc00::/7)
- Les points de terminaison de métadonnées cloud (par ex. 169.254.169.254)
- Les suffixes de tunnel utilisés pour contourner le SSRF (.nip.io, .xip.io, .ngrok.io, .ngrok-free.app, .tunnelto.dev, .burpcollaborator.net)

La vérification est basée sur les labels, donc les domaines légitimes contenant des sous-chaînes comme "local" (par ex. localzen.com) NE sont PAS bloqués.

Question 15

À quoi sert le champ commentaire ?

Accepted Answer

Annotation en texte libre. Utile pour : numéros de ticket, équipe responsable, "migration prévue le 2026-06-01" ou tout contexte qu'un autre membre devrait voir en consultant la liste des sites. Le commentaire est inclus dans l'export CSV.

Question 16

Comment fonctionne la surveillance de l'uptime ?

Accepted Answer

Le planificateur s'exécute chaque minute. À chaque tick, un processus orchestrateur sélectionne les sites à vérifier, les répartit sur jusqu'à 15 processus de travail parallèles, et chaque travailleur effectue une requête HTTP GET vers les sites qui lui sont attribués.

Si le code de statut de la réponse correspond à la règle des "codes HTTP acceptés" du site, la vérification est une réussite. Sinon, c'est un échec (également : erreurs de connexion, échecs DNS, délais d'attente dépassés).

Question 17

Quelles valeurs de statut un site peut-il avoir ?

Accepted Answer

- UP - dernière vérification réussie, ou rétabli après DOWN
- DOWN - seuil d'échecs atteint (voir ci-dessous) ; c'est l'état public, qui déclenche une alerte
- pending - ajouté mais jamais encore vérifié (très éphémère)
- DISABLED - la vérification d'uptime est désactivée pour ce site (check_uptime = false) ; la ligne s'affiche en rouge sur le tableau de bord

Question 18

Qu'est-ce que le "seuil de nombre d'échecs" et pourquoi est-ce important ?

Accepted Answer

Chaque site dispose d'un paramètre "seuil de nombre d'échecs" (par défaut 2 ou 3). Le site n'est marqué DOWN - et ne déclenche une notification DOWN - qu'après ce nombre de vérifications échouées consécutives. Cela filtre les anomalies brèves et passagères.

Concrètement : avec un seuil = 3, le site doit échouer trois fois d'affilée avant qu'une alerte ne se déclenche. Un seul délai d'attente intermittent qui se rétablit à la vérification suivante ne produit ni alerte ni changement de statut dans la base de données.

Une fois le seuil atteint, le statut passe à DOWN et l'horodatage last_down_at est enregistré. Tout échec ultérieur durant la même panne ne redéclenche PAS d'alerte.

Question 19

À quelle vitesse un rétablissement est-il détecté ?

Accepted Answer

Les sites actuellement en statut DOWN sont revérifiés chaque minute (indépendamment de leur status_check_interval individuel). Dès qu'une vérification réussie revient, une notification "RECOVERED" est envoyée, indiquant la durée d'indisponibilité exacte calculée de last_down_at à l'horodatage de rétablissement.

Les sites en "phase instable" (un ou plusieurs échecs, mais seuil non encore atteint) sont également revérifiés chaque minute, de sorte qu'une vraie panne est confirmée rapidement au lieu d'attendre un intervalle complet jusqu'au prochain échec.

Question 20

Qu'est-ce que l'"Intervalle de vérification du statut" ?

Accepted Answer

À quelle fréquence vérifier le site lorsqu'il est sain (UP). Valeurs disponibles : 1, 5, 10, 15, 30, 60 minutes. Par défaut 5.

Cet intervalle est contourné pour les sites actuellement DOWN ou ayant au moins un échec consécutif enregistré - ceux-ci sont vérifiés chaque minute.

Question 21

Qu'est-ce que le "Seuil de délai d'attente" ?

Accepted Answer

Nombre maximal de secondes d'attente de la réponse HTTP avant de considérer la vérification comme un échec. Valeurs courantes : 5, 10, 15, 30 secondes. Par défaut 15.

Question 22

Quels codes de statut HTTP sont considérés comme une réussite ?

Accepted Answer

Par site, vous choisissez quelles classes de code de réponse comptent comme réussite : 2xx, 3xx, 4xx, 5xx. Par défaut : 2xx + 3xx + 4xx acceptés, 5xx rejeté.

Certains sites renvoient légitimement 401 ou 403 aux sondes non authentifiées - laisser 4xx accepté évite les faux positifs. Désactivez 4xx si votre URL surveillée doit toujours renvoyer 200.

Question 23

Puis-je vérifier un seul site à la demande ?

Accepted Answer

Oui. Sur le tableau de bord ou la page de détails du site, cliquez sur "Vérifier maintenant". Cela exécute immédiatement le même processus de vérification pour ce seul site sans attendre le prochain tick planifié.

Question 24

Que sont les "vérifications quotidiennes" ?

Accepted Answer

En plus des vérifications d'uptime chaque minute, WWT exécute des vérifications plus lentes une fois par jour (vers 01h00 UTC) pour chaque site. Chaque vérification a son propre interrupteur d'activation dans les paramètres du site :

- Expiration de domaine - requête RDAP au registraire pour la date d'expiration de l'enregistrement du domaine
- Version TLS - quelles versions du protocole TLS le serveur prend en charge
- Expiration de certificat - quand le certificat X.509 expire
- SPF / DMARC / DKIM - enregistrements DNS de sécurité e-mail

Les vérifications quotidiennes sont exécutées une fois par jour pour l'ensemble du système ; il n'y a pas de sélecteur de cadence par site pour elles - seulement activé/désactivé.

Question 25

Mon domaine affiche une expiration "Inconnue" - pourquoi ?

Accepted Answer

Certains TLD n'exposent pas RDAP (par ex. certains TLD nationaux comme .eu n'ont longtemps pas eu de RDAP public), ou le serveur RDAP du registraire est injoignable, ou la réponse ne contenait pas d'événement d'expiration d'enregistrement.

Dans ces cas, l'échec est consigné dans le journal d'audit avec l'action rdap_failure et la raison (tld_not_supported, http_error, no_expiry_event, exception). Vous pouvez alors saisir la date d'expiration manuellement - voir ci-dessous.

Question 26

Comment définir la date d'expiration du domaine manuellement ?

Accepted Answer

Ouvrez la page de détails du site. Dans le panneau "Statut du registraire", vous verrez un sélecteur de date pour "Remplacement manuel de l'expiration". Choisissez la date et cliquez sur Enregistrer. Le site est alors marqué comme ayant une expiration manuelle, et les vérifications RDAP pour lui sont ignorées (la valeur manuelle est utilisée à la place).

Cliquez sur "Effacer" pour retirer le remplacement et laisser RDAP reprendre la main. Les deux actions sont consignées dans le journal d'audit (domain_expiry_manual_set / domain_expiry_manual_clear).

Question 27

Que vérifie le contrôle TLS ?

Accepted Answer

Il se connecte à l'hôte sur le port 443 et signale quelles versions du protocole TLS le serveur négocie : TLS 1.0, 1.1, 1.2, 1.3. La bonne pratique moderne est de ne prendre en charge que 1.2 et 1.3 ; les protocoles plus anciens sont signalés comme avertissements.

Question 28

Que vérifie le contrôle de certificat ?

Accepted Answer

Il lit le certificat X.509 du serveur et signale la date d'expiration ainsi que le nombre de jours restants. Les notifications sont envoyées 30, 14, 7, 3 et 1 jour avant l'expiration (configurable par canal).

Question 29

Qu'est-ce que SPF / DMARC / DKIM ?

Accepted Answer

Ce sont des enregistrements DNS qui protègent contre l'usurpation d'e-mail (spoofing). - SPF (enregistrement TXT à l'apex) : quels serveurs sont autorisés à envoyer du courrier pour le domaine - DMARC (enregistrement TXT à _dmarc.) : politique de traitement du courrier non authentifié (none / quarantine / reject) et adresses de rapport - DKIM (enregistrement TXT à ._domainkey.) : clé publique utilisée pour vérifier les signatures du courrier sortant WWT inspecte chaque enregistrement et signale les problèmes tels que : enregistrement manquant, plusieurs enregistrements SPF, erreurs de syntaxe, politique DMARC faible. DKIM nécessite en outre que vous spécifiiez un sélecteur - il n'est pas découvert automatiquement.

Question 30

Quels canaux de notification sont pris en charge ?

Accepted Answer

Neuf canaux peuvent être configurés par organisation :

- Email - utilise le transport de courrier du système
- Slack - URL de webhook entrant
- Microsoft Teams - webhook entrant (connecteur hérité ou URL Power Automate Workflow)
- Discord - URL de webhook entrant
- Mattermost - URL de webhook entrant (fonctionne avec les instances auto-hébergées)
- Telegram - jeton du bot + ID de discussion
- PagerDuty - clé de routage Events API v2 (se résout automatiquement au passage à UP)
- Pushover - jeton d'application + clé utilisateur/groupe
- Webhook - POST d'une charge utile JSON vers votre propre URL

Vous pouvez configurer autant de canaux que nécessaire, dans n'importe quelle combinaison de types - par exemple deux canaux Slack pointant vers des équipes différentes, plus PagerDuty pour l'escalade d'astreinte, plus un canal Email pour le client.

Question 31

Chaque canal peut-il être dans une langue différente ?

Accepted Answer

Oui. Chaque canal de notification a son propre paramètre de langue (anglais par défaut). Le même incident DOWN peut être acheminé en polonais vers un canal Slack, en anglais vers un autre et sous forme d'e-mail en allemand à un client - le tout simultanément, avec le contenu du message rédigé dans la langue choisie par canal.

C'est conçu pour les équipes internationales où différentes parties prenantes préfèrent différentes langues. Changez la langue d'un canal à tout moment depuis Paramètres → Canaux de notification.

Question 32

Comment ajouter un canal de notification ?

Accepted Answer

Allez dans Paramètres → Canaux de notification (propriétaire uniquement). Cliquez sur "Ajouter un canal", choisissez le type, choisissez la langue de notification, remplissez les champs spécifiques au canal et enregistrez. Vous pouvez désactiver un canal sans le supprimer via l'interrupteur à côté de son nom. Chaque canal dispose d'un bouton "Tester" qui déclenche une notification d'exemple pour vérifier la configuration.

Question 33

Puis-je envoyer certaines alertes uniquement à certains canaux ?

Accepted Answer

Oui. Lorsque vous affectez un canal à un site, vous pouvez choisir quels types d'événements il reçoit : incidents d'uptime (DOWN/UP), alertes d'expiration de domaine, alertes d'expiration de certificat. Une configuration courante : PagerDuty + Slack pour l'uptime (pour que l'astreinte soit alertée), et email + un autre canal Slack pour les avertissements d'expiration (pour que le bureau soit au courant des renouvellements sans réveiller personne à 3 heures du matin).

Question 34

Quand WWT envoie-t-il des notifications ?

Accepted Answer

- Alerte DOWN - lorsque le nombre d'échecs d'un site atteint son seuil
- Alerte RECOVERED - lorsqu'un site qui était DOWN revient à UP
- Expiration de domaine / TLS / certificat - lorsqu'une vérification quotidienne détecte une expiration prochaine dans la fenêtre d'avertissement

Un seul échec passager qui se rétablit avant d'atteindre le seuil de nombre d'échecs NE génère AUCUNE notification - seules les pannes confirmées déclenchent une alerte.

Question 35

Je reçois des notifications mais je veux les couper temporairement - que faire ?

Accepted Answer

Utilisez le Mode Maintenance (Paramètres → Mode Maintenance, propriétaire uniquement). Une fois activé, tout l'envoi de notifications (DOWN, UP, expiration) est interrompu pour cette organisation jusqu'à ce que vous le désactiviez à nouveau. Les événements supprimés sont tout de même consignés dans le journal d'audit avec l'action notification_suppressed_maintenance, pour que vous puissiez voir ce qui aurait été déclenché.

Question 36

Puis-je voir quelles notifications ont été envoyées ?

Accepted Answer

Oui - la page Journaux d'audit dans les Paramètres liste chaque notification envoyée avec le canal, le site cible et le résultat. Filtrez par l'action notification_sent pour affiner.

Question 37

Qu'est-ce que le Mode Maintenance ?

Accepted Answer

Un coupe-circuit de notifications à l'échelle de l'organisation. Tant qu'il est activé, WWT continue d'effectuer chaque vérification et d'enregistrer chaque changement d'état, mais aucune notification DOWN, UP ou d'expiration n'est envoyée sur aucun canal.

Utilisez-le pendant les interruptions planifiées, les déploiements, ou chaque fois que vous voulez du silence sans désactiver des canaux individuels.

Question 38

Comment l'activer ?

Accepted Answer

Paramètres → Mode Maintenance (propriétaire uniquement). Cliquez sur le grand interrupteur, indiquez éventuellement une raison. La page enregistre qui l'a activé et quand. Basculez à nouveau pour le désactiver.

Question 39

Qu'est-ce qui reste visible pendant la maintenance ?

Accepted Answer

- Le tableau de bord, les badges de statut et les graphiques continuent de se mettre à jour normalement
- Le journal d'audit conserve une ligne pour chaque vérification
- Chaque notification supprimée est consignée avec l'action notification_suppressed_maintenance, de sorte que rien n'est perdu - vous pouvez auditer ce qui aurait été déclenché

Les notifications de rétablissement qui auraient été déclenchées pendant la fenêtre sont également supprimées, de sorte que vous ne recevez pas une seule énorme rafale de "recovered" lorsque vous désactivez la maintenance.

Question 40

Que sont les Valeurs par défaut des sites ?

Accepted Answer

Un modèle au niveau de l'organisation pour les nouveaux sites. Lorsque vous cliquez sur "Ajouter un domaine", chaque champ est prérempli à partir de ces valeurs par défaut. Vous pouvez remplacer chaque valeur par site. Les sites existants ne sont JAMAIS modifiés lorsque vous changez les valeurs par défaut - elles ne s'appliquent qu'aux nouveaux.

Question 41

Où les configure-t-on ?

Accepted Answer

Paramètres → Valeurs par défaut des sites (propriétaire uniquement). Valeurs disponibles :

- Vérification d'uptime activée/désactivée
- Intervalle de vérification du statut (1 / 5 / 10 / 15 / 30 / 60 min)
- Seuil de délai d'attente (5 / 10 / 15 / 30 s)
- Seuil de nombre d'échecs (1 / 2 / 3 / 5 / 10)
- Classes de code HTTP acceptées (2xx / 3xx / 4xx / 5xx)
- Vérifications quotidiennes : Expiration de domaine / TLS / Expiration de certificat activée/désactivée
- Vérification SPF activée/désactivée
- Vérification DMARC activée/désactivée

DKIM n'est volontairement pas dans les valeurs par défaut car il nécessite un sélecteur par domaine.

Question 42

Que se passe-t-il si je ne personnalise jamais les valeurs par défaut ?

Accepted Answer

Alors les valeurs par défaut intégrées à l'échelle du système s'appliquent : uptime activé, intervalle de 5 min, délai d'attente 15 s, seuil 2, 2xx/3xx/4xx acceptés, toutes les vérifications quotidiennes activées, SPF/DMARC désactivés.

Question 43

Que montrent les cartes statistiques du Tableau de bord ?

Accepted Answer

Les cartes résument l'organisation actuelle :

- Sites au total - nombre total de sites, avec des badges de répartition : UP / DOWN / OFF (DISABLED)
- Uptime global (7j) - uptime moyen de tous les sites sur les 7 derniers jours
- Incidents (7j) - nombre d'incidents DOWN distincts sur les 7 derniers jours

Les cartes Uptime global et Incidents sont des filtres cliquables : cliquer active un filtre qui réduit la liste des sites aux seules lignes pertinentes (sites en dessous de 100% d'uptime, ou sites ayant eu des incidents). Cliquez à nouveau pour effacer.

Question 44

Comment trier et filtrer la liste des sites ?

Accepted Answer

Cliquez sur n'importe quel en-tête de colonne pour trier selon cette colonne. Utilisez la zone de recherche pour filtrer par nom, URL ou commentaire. Les colonnes statut, TLS, expiration de certificat et expiration de domaine affichent chacune des badges en forme de pastille avec une sévérité codée par couleur.

Si la vérification d'uptime est désactivée pour un site, toutes ces colonnes affichent une pastille rouge "DISABLED".

Question 45

Comment exporter la liste ?

Accepted Answer

Cliquez sur "Exporter CSV" sur le tableau de bord. Le fichier contient chaque site de votre organisation actuelle avec : name, url, status, check_uptime, response_time_ms, status_code, tls_version, tls_check_enabled, cert_expires_at, cert_days_until_expiry, cert_check_enabled, domain_expires_at, domain_days_until_expiry, domain_registrar, domain_check_enabled, last_checked_at, comment.

Le fichier est en UTF-8 avec BOM pour qu'Excel l'ouvre correctement avec des caractères non ASCII.

Question 46

Comment importer des sites en masse ?

Accepted Answer

Paramètres → Import CSV (ou le bouton d'import sur le tableau de bord). Téléversez un CSV contenant au minimum la colonne URL. Des colonnes facultatives contrôlent les paramètres par site - consultez l'aide du schéma intégrée pour la liste complète.

Les erreurs de validation sont signalées par ligne ; les lignes valides sont importées, les lignes invalides sont ignorées et indiquées dans le récapitulatif des résultats.

Question 47

Qu'y a-t-il sur la page Détails du site ?

Accepted Answer

Ouvrez-la en cliquant sur le nom d'un site sur le tableau de bord. Elle affiche :

- Badge de statut dans l'en-tête (UP / DOWN / pending / DISABLED)
- Graphiques du pourcentage d'uptime et du temps de réponse (période configurable)
- Historique des vérifications récentes avec horodatages, codes de statut et messages d'erreur
- Panneau Registraire / Domaine - registraire actuel, date d'expiration, commandes de remplacement manuel
- Panneau TLS - versions de protocole prises en charge, détails du certificat
- Panneaux SPF / DMARC / DKIM - contenu des enregistrements et problèmes détectés
- Bouton de paramètres par site (ouvre la fenêtre des paramètres)
- Bouton "Vérifier maintenant"
- Lien vers le Rapport de santé du domaine

Question 48

Qu'est-ce que le Rapport de santé du domaine ?

Accepted Answer

Une vue récapitulative imprimable qui agrège l'uptime, les temps de réponse, les incidents et les vérifications de sécurité d'un site sur une période choisie. Utile pour partager un instantané d'état avec des parties prenantes non techniques.

Question 49

Qu'est-ce qui est enregistré dans le journal d'audit ?

Accepted Answer

Chaque action notable est enregistrée avec horodatage, acteur (utilisateur ou "system"), entité concernée et métadonnées structurées. Exemples :

- notification_sent (DOWN, UP, certificate_expiry, domain_expiry, etc.)
- notification_suppressed_maintenance
- maintenance_mode_enable / maintenance_mode_disable
- website_defaults_update
- rdap_failure
- domain_expiry_manual_set / domain_expiry_manual_clear
- member_invited / member_promoted / member_demoted / member_removed

Le journal est la source de vérité pour enquêter sur "l'alerte est-elle vraiment partie ?" ou "qui a changé ce paramètre ?".

Question 50

Combien de temps le journal d'audit est-il conservé ?

Accepted Answer

Indéfiniment. Il n'y a actuellement aucune limite de conservation. Vous pouvez exporter des extraits filtrés via les commandes du tableau du journal d'audit.

Question 51

Comment changer mon mot de passe ?

Accepted Answer

Paramètres → Profil → Changer le mot de passe. Indiquez votre mot de passe actuel et le nouveau (deux fois). Des règles de mot de passe fort sont appliquées.

Question 52

Comment activer la 2FA ?

Accepted Answer

Paramètres → Profil → Authentification à deux facteurs. Scannez le QR code avec une application d'authentification (Google Authenticator, 1Password, Bitwarden, Authy, etc.), puis saisissez le code à 6 chiffres pour confirmer. Des codes de récupération sont générés - conservez-les en lieu sûr, ils sont le seul moyen de revenir si vous perdez l'authentificateur.

Une fois activée, chaque connexion demande le code à 6 chiffres en plus de l'e-mail et du mot de passe.

Question 53

J'ai oublié mon mot de passe. Et maintenant ?

Accepted Answer

Cliquez sur "Mot de passe oublié" sur la page de connexion, saisissez votre e-mail et validez. Un lien de réinitialisation est envoyé à votre adresse (limité pour éviter les abus). Ouvrez le lien, choisissez un nouveau mot de passe, puis connectez-vous.

Question 54

Comment changer la langue de l'interface et des e-mails ?

Accepted Answer

Deux façons :

- Bascule rapide : sélecteur de langue dans l'en-tête supérieur - s'applique immédiatement à l'interface et est enregistré dans votre profil
- Formulaire complet : Paramètres → Profil → Langue

Les e-mails de notification sont envoyés dans votre langue préférée. Le système implémente l'interface HasLocalePreference de Laravel, de sorte que les notifications et la plupart des mailables respectent automatiquement votre locale enregistrée.

Question 55

Comment l'accès au compte est-il protégé ?

Accepted Answer

- La vérification par e-mail est obligatoire avant la connexion (lien d'activation)
- Authentification à deux facteurs facultative (TOTP)
- Points de terminaison de connexion, de réinitialisation de mot de passe et de renvoi de vérification limités
- Les jetons de session sont liés à chaque appareil ; la déconnexion révoque la session en cours
- Accès réservé aux propriétaires pour les commandes à l'échelle de l'organisation (canaux de notification, valeurs par défaut, maintenance, gestion de l'équipe)

Question 56

Comment les URL surveillées sont-elles protégées contre le SSRF ?

Accepted Answer

Le service DomainValidator rejette toute URL qui se résout vers une adresse de réseau privé, de boucle locale, link-local ou de métadonnées cloud. Les labels DNS publics correspondant à des indicateurs connus de développement local sont également bloqués. La vérification s'exécute à l'ajout et à nouveau au moment de la vérification par rapport à l'IP résolue - les astuces de DNS rebinding sont rejetées.

Question 57

Mon site affiche DISABLED mais je veux le surveiller

Accepted Answer

Ouvrez la fenêtre des paramètres du site et réactivez "Vérification d'uptime". La pastille DISABLED disparaît au prochain rafraîchissement du tableau de bord, et le prochain tick du planificateur vérifiera le site.

Question 58

Les notifications n'arrivent pas - liste de contrôle

Accepted Answer

- Le Mode Maintenance est-il activé pour l'organisation ? Vérifiez Paramètres → Mode Maintenance
- Le canal de notification concerné est-il activé ? Vérifiez Paramètres → Canaux de notification
- Le bouton "Tester" du canal a-t-il réussi ? Sinon, les identifiants sont incorrects
- Pour Slack/Telegram/Webhook : le tiers a-t-il renvoyé un code différent de 2xx ? Vérifiez l'entrée du journal d'audit de la notification - les échecs incluent le statut de la réponse
- Email : vérifiez les spams et que le domaine de l'expéditeur a un SPF/DMARC aligné

Question 59

Une vérification échoue par intermittence et je ne veux pas de bruit - quels réglages aident ?

Accepted Answer

Ouvrez la fenêtre des paramètres du site et augmentez le seuil de nombre d'échecs (par ex. de 2 à 5). Le site doit alors échouer ce nombre de vérifications consécutives avant qu'une alerte DOWN ne se déclenche. Combinez avec un "Intervalle de vérification du statut" plus long si le site est lent mais pas réellement défaillant.

Question 60

Comment supprimer un site que je ne surveille plus ?

Accepted Answer

Sur le tableau de bord, cliquez sur l'icône corbeille de la ligne (ou utilisez le bouton "Supprimer" sur la page de détails du site). Une confirmation vous est demandée. La suppression est définitive et retire le site ainsi que son historique d'uptime.

Foire aux questions

Premiers pas

Organisations et multi-locataire

Gestion de l'équipe (propriétaire uniquement)

Ajouter et configurer des sites

Surveillance de la disponibilité (uptime)

Vérifications quotidiennes (domaine, TLS, certificat, e-mail)

Notifications

Mode Maintenance

Valeurs par défaut des sites par organisation

Tableau de bord

Page de détails du site

Journaux d'audit

Profil, sécurité et 2FA

Modèle de sécurité

Dépannage