Question 1

Czym jest WWT (Web Watch Tower)?

Accepted Answer

WWT to wielodostępowa platforma SaaS do monitorowania stron. Sprawdza Twoje witryny pod kątem dostępności HTTP (uptime), konfiguracji TLS, wygasania certyfikatu, wygasania domeny (u rejestratora) oraz rekordów bezpieczeństwa poczty (SPF, DMARC, DKIM). Gdy coś przestaje działać, wysyła powiadomienia przez Email, Slack, Telegram lub własny Webhook.

Każde konto użytkownika może należeć do jednej lub wielu organizacji. Każda organizacja ma własną listę monitorowanych stron i kanałów powiadomień.

Question 2

Jak założyć konto?

Accepted Answer

Przejdź na stronę "Zarejestruj się", podaj e-mail, imię, hasło i wybierz język. Po wysłaniu formularza na podany adres zostanie wysłany e-mail aktywacyjny.

Kliknij link aktywacyjny w tym e-mailu. Dopiero wtedy będziesz mógł się zalogować. System NIE wydaje tokenu sesji na etapie rejestracji - kliknięcie aktywacji jest wymagane wcześniej. Jest to działanie celowe.

Jeśli e-mail aktywacyjny nie dotarł, możesz poprosić o nowy w publicznym formularzu "Wyślij ponownie aktywację" (jest on ograniczany, aby zapobiec nadużyciom).

Question 3

Co dzieje się po pierwszym logowaniu?

Accepted Answer

Przy pierwszym logowaniu automatycznie tworzona jest osobista organizacja, a Ty stajesz się jej właścicielem. Stąd możesz:

- Dodać pierwszą stronę na Pulpicie
- Skonfigurować kanały powiadomień w Ustawieniach
- Zaprosić członków zespołu na stronie Zespół
- Lub utworzyć kolejne organizacje z przełącznika organizacji na górnym pasku

Question 4

Czym jest organizacja?

Accepted Answer

Organizacja to nadrzędny kontener na wszystko, co monitorujesz: strony, kanały powiadomień, dzienniki audytu, ustawienia (tryb konserwacji, domyślne ustawienia stron). Członkowie organizacji współdzielą dostęp do wszystkich jej danych w zakresie wyznaczonym przez ich rolę.

Konta jednoosobowe mają w praktyce jedną osobistą organizację. Zespoły korzystają z jednej wspólnej organizacji. Zaawansowani użytkownicy mogą należeć do wielu organizacji i przełączać się między nimi.

Question 5

Owner a Member - jaka jest różnica?

Accepted Answer

Owner (właściciel) może wszystko: zarządzać stronami, zapraszać/usuwać członków, zmieniać ustawienia organizacji, włączać tryb konserwacji, edytować domyślne ustawienia stron, konfigurować kanały powiadomień, awansować innych członków na właściciela.

Member (członek) może przeglądać i sprawdzać strony oraz czytać dzienniki audytu, ale nie może zmieniać ustawień obejmujących całą organizację, nie może zapraszać/usuwać członków ani włączać trybu konserwacji.

Organizacja może mieć wielu właścicieli (obsługa wielu właścicieli). Zawsze wymagany jest co najmniej jeden właściciel - system uniemożliwia degradację ostatniego właściciela.

Question 6

Jak przełączać się między organizacjami?

Accepted Answer

Kliknij nazwę organizacji w lewym górnym rogu nagłówka (obok logo WWT). Pojawi się lista rozwijana ze wszystkimi organizacjami, do których należysz, wraz z odznaką roli (Owner / Member). Kliknij inną organizację, aby się przełączyć.

Przełączenie przeładuje pulpit ze stronami nowej organizacji. Ostatnio aktywna organizacja jest zapamiętywana między sesjami.

Question 7

Jak utworzyć nową organizację?

Accepted Answer

W tym samym przełączniku organizacji kliknij "Utwórz nową organizację" na dole. Podaj nazwę (2-100 znaków). Slug jest generowany automatycznie.

Stajesz się właścicielem nowo utworzonej organizacji.

Question 8

Czy ten sam e-mail może być w wielu organizacjach?

Accepted Answer

Tak. WWT używa jednego rekordu użytkownika na adres e-mail i śledzi przynależność do organizacji przez tabelę pośredniczącą. Nie ma potrzeby zakładania osobnego konta dla każdej organizacji. Zaproszenie istniejącego adresu e-mail dodaje istniejącego użytkownika do Twojej organizacji.

Question 9

Czy istnieją limity tego, ile mogę monitorować?

Accepted Answer

Tak. Rozsądne wartości domyślne zapewniają uczciwość dla wszystkich:

- Organizacje na użytkownika: 10 (organizacje, których jesteś właścicielem)
- Domeny na organizację: 100
- Członkowie na organizację: 10
- Import CSV: 100 wierszy na import

Swoje bieżące zużycie względem tych limitów zobaczysz w każdej chwili w Ustawienia > Limity. Potrzebujesz wyższych limitów? Skontaktuj się z nami, a podniesiemy je dla Twojego konta lub konkretnej organizacji.

Question 10

Jak zaprosić nowego członka?

Accepted Answer

Przejdź na stronę Zespół (widoczną tylko dla właścicieli). Kliknij "Zaproś członka", podaj e-mail i wybierz rolę (Member lub Owner). Zostanie wysłany e-mail z zaproszeniem zawierający jednorazowy link.

Osoba zapraszana klika link i albo loguje się na istniejące konto, albo zakłada nowe. Oczekujące zaproszenie jest następnie automatycznie akceptowane przy jej kolejnym logowaniu.

Question 11

Jak awansować lub degradować członków?

Accepted Answer

Na stronie Zespół kliknij odznakę roli obok członka. Możesz awansować członka (Member) na właściciela (Owner) lub zdegradować właściciela z powrotem do członka. System blokuje degradację ostatniego pozostałego właściciela.

Question 12

Jak usunąć członka?

Accepted Answer

Kliknij ikonę kosza obok członka na stronie Zespół. Zostaniesz poproszony o potwierdzenie. Usunięcie członka odbiera mu dostęp do tej organizacji, ale NIE usuwa jego konta użytkownika - może on nadal należeć do innych organizacji.

Question 13

Jak dodać stronę do monitorowania?

Accepted Answer

Na Pulpicie kliknij "Dodaj domenę". Podaj:

- Nazwa - nazwa wyświetlana na listach i w powiadomieniach
- URL - musi być publicznie rozwiązywalnym adresem HTTP lub HTTPS
- Komentarz (opcjonalnie) - notatka tekstowa widoczna na pulpicie i w eksporcie CSV

Wszystkie pozostałe pola (sprawdzanie uptime, interwały, przełączniki codziennych sprawdzeń, akceptowane kody HTTP) są wstępnie wypełniane z "Domyślnych ustawień stron" organizacji (zobacz Ustawienia → Domyślne ustawienia stron). Każde z nich możesz nadpisać dla pojedynczej strony przy tworzeniu lub później w oknie ustawień strony.

Question 14

Dlaczego niektóre adresy URL są odrzucane?

Accepted Answer

WWT weryfikuje adresy URL, aby zapobiec atakom SSRF (Server-Side Request Forgery). Odrzucane są:

- Nazwy localhost / pętli zwrotnej (localhost, localtest, local, localtunnel)
- Prywatne zakresy IP (10/8, 172.16/12, 192.168/16, 127/8, 169.254/16, ::1, fc00::/7)
- Punkty metadanych chmury (np. 169.254.169.254)
- Sufiksy tuneli używane do obejścia SSRF (.nip.io, .xip.io, .ngrok.io, .ngrok-free.app, .tunnelto.dev, .burpcollaborator.net)

Sprawdzanie opiera się na etykietach, więc legalne domeny zawierające fragmenty takie jak "local" (np. localzen.com) NIE są blokowane.

Question 15

Do czego służy pole komentarza?

Accepted Answer

Dowolna adnotacja tekstowa. Przydatna do: numerów zgłoszeń, zespołu odpowiedzialnego, "planowana migracja 2026-06-01" lub dowolnego kontekstu, który inny członek zespołu powinien zobaczyć, patrząc na listę stron. Komentarz jest dołączany do eksportu CSV.

Question 16

Jak działa monitorowanie uptime?

Accepted Answer

Harmonogram uruchamia się co minutę. Przy każdym takcie proces orkiestratora wybiera strony, które są gotowe do sprawdzenia, rozdziela je na maksymalnie 15 równoległych procesów roboczych, a każdy proces wykonuje żądanie HTTP GET do przypisanych mu stron.

Jeśli kod statusu odpowiedzi pasuje do reguły "akceptowanych kodów HTTP" strony, sprawdzenie jest udane. W przeciwnym razie jest to niepowodzenie (również: błędy połączenia, błędy DNS, przekroczenia limitu czasu).

Question 17

Jakie wartości statusu może mieć strona?

Accepted Answer

- UP - ostatnie sprawdzenie się powiodło lub strona wróciła ze stanu DOWN
- DOWN - osiągnięto próg niepowodzeń (patrz niżej); to publiczny stan, o którym wysyłane są alerty
- pending - dodana, ale jeszcze nigdy nie sprawdzona (bardzo krótkotrwałe)
- DISABLED - sprawdzanie uptime jest wyłączone dla tej strony (check_uptime = false); wiersz jest pokazywany na czerwono na pulpicie

Question 18

Czym jest "próg liczby niepowodzeń" i dlaczego ma znaczenie?

Accepted Answer

Każda strona ma ustawienie "próg liczby niepowodzeń" (domyślnie 2 lub 3). Strona jest oznaczana jako DOWN - i wywołuje powiadomienie DOWN - dopiero po tylu kolejnych nieudanych sprawdzeniach. Filtruje to krótkie, przejściowe usterki.

Konkretnie: przy progu = 3 strona musi zaliczyć trzy niepowodzenia z rzędu, zanim wyzwolony zostanie jakikolwiek alert. Pojedynczy, sporadyczny timeout, który ustępuje przy kolejnym sprawdzeniu, nie powoduje alertu ani zmiany statusu w bazie danych.

Po osiągnięciu progu status zmienia się na DOWN i zapisywany jest znacznik czasu last_down_at. Każde kolejne niepowodzenie w ramach tej samej awarii NIE wywołuje ponownego alertu.

Question 19

Jak szybko wykrywany jest powrót do sprawności?

Accepted Answer

Strony aktualnie w stanie DOWN są sprawdzane ponownie co minutę (niezależnie od ich indywidualnego status_check_interval). Gdy tylko wróci udane sprawdzenie, wysyłane jest powiadomienie "RECOVERED" pokazujące dokładny czas niedostępności obliczony od last_down_at do znacznika czasu powrotu.

Strony w "fazie niestabilności" (jedno lub więcej niepowodzeń, ale próg jeszcze nieosiągnięty) również są sprawdzane co minutę, więc rzeczywista awaria jest potwierdzana szybko, zamiast czekać pełny interwał na kolejne niepowodzenie.

Question 20

Czym jest "Interwał sprawdzania statusu"?

Accepted Answer

Jak często sprawdzać stronę, gdy jest sprawna (UP). Dostępne wartości: 1, 5, 10, 15, 30, 60 minut. Domyślnie 5.

Interwał ten jest pomijany dla stron aktualnie w stanie DOWN lub z co najmniej jednym zapisanym kolejnym niepowodzeniem - takie są sprawdzane co minutę.

Question 21

Czym jest "Próg limitu czasu"?

Accepted Answer

Maksymalna liczba sekund oczekiwania na odpowiedź HTTP, zanim sprawdzenie zostanie potraktowane jako niepowodzenie. Typowe wartości: 5, 10, 15, 30 sekund. Domyślnie 15.

Question 22

Które kody statusu HTTP są uznawane za sukces?

Accepted Answer

Dla każdej strony wybierasz, które klasy kodów odpowiedzi liczą się jako sukces: 2xx, 3xx, 4xx, 5xx. Domyślnie: akceptowane 2xx + 3xx + 4xx, odrzucane 5xx.

Niektóre strony zgodnie z prawem zwracają 401 lub 403 nieuwierzytelnionym sondom - pozostawienie akceptacji 4xx zapobiega fałszywym alarmom. Wyłącz 4xx, jeśli monitorowany URL powinien zawsze zwracać 200.

Question 23

Czy mogę sprawdzić pojedynczą stronę na żądanie?

Accepted Answer

Tak. Na pulpicie lub stronie szczegółów witryny kliknij "Sprawdź teraz". Uruchomi to natychmiast ten sam proces sprawdzania dla tej jednej strony, bez czekania na kolejny zaplanowany takt.

Question 24

Czym są "codzienne sprawdzenia"?

Accepted Answer

Oprócz sprawdzeń uptime co minutę, WWT uruchamia wolniejsze sprawdzenia raz dziennie (około 01:00 UTC) dla każdej strony. Każde sprawdzenie ma własny przełącznik włączenia w ustawieniach strony:

- Wygasanie domeny - zapytanie RDAP do rejestratora o datę wygaśnięcia rejestracji domeny
- Wersja TLS - jakie wersje protokołu TLS obsługuje serwer
- Wygasanie certyfikatu - kiedy wygasa certyfikat X.509
- SPF / DMARC / DKIM - oparte na DNS rekordy bezpieczeństwa poczty

Codzienne sprawdzenia są uruchamiane raz dziennie dla całego systemu; nie ma dla nich selektora częstotliwości per strona - tylko włącz/wyłącz.

Question 25

Moja domena pokazuje wygaśnięcie "Nieznane" - dlaczego?

Accepted Answer

Niektóre TLD nie udostępniają RDAP (np. niektóre domeny krajowe, takie jak .eu, długo nie miały publicznego RDAP), albo serwer RDAP rejestratora jest nieosiągalny, albo odpowiedź nie zawierała zdarzenia wygaśnięcia rejestracji.

W takich przypadkach niepowodzenie jest zapisywane w dzienniku audytu z akcją rdap_failure i powodem (tld_not_supported, http_error, no_expiry_event, exception). Możesz wtedy wprowadzić datę wygaśnięcia ręcznie - patrz niżej.

Question 26

Jak ustawić datę wygaśnięcia domeny ręcznie?

Accepted Answer

Otwórz stronę szczegółów witryny. W panelu "Status u rejestratora" zobaczysz wybór daty dla "Ręczne nadpisanie wygaśnięcia". Wybierz datę i kliknij Zapisz. Strona zostanie oznaczona jako mająca ręczne wygaśnięcie, a sprawdzenia RDAP dla niej są pomijane (używana jest wartość ręczna).

Kliknij "Wyczyść", aby usunąć nadpisanie i ponownie pozwolić działać RDAP. Obie akcje są zapisywane w dzienniku audytu (domain_expiry_manual_set / domain_expiry_manual_clear).

Question 27

Na co patrzy sprawdzenie TLS?

Accepted Answer

Łączy się z hostem na porcie 443 i raportuje, które wersje protokołu TLS negocjuje serwer: TLS 1.0, 1.1, 1.2, 1.3. Nowoczesna najlepsza praktyka to obsługa wyłącznie 1.2 i 1.3; starsze protokoły są oznaczane jako ostrzeżenia.

Question 28

Na co patrzy sprawdzenie certyfikatu?

Accepted Answer

Odczytuje certyfikat X.509 serwera i raportuje datę wygaśnięcia oraz liczbę pozostałych dni. Powiadomienia są wysyłane na 30, 14, 7, 3 i 1 dzień przed wygaśnięciem (konfigurowalne per kanał).

Question 29

Czym są SPF / DMARC / DKIM?

Accepted Answer

To rekordy DNS, które chronią przed podszywaniem się pod pocztę (spoofing). - SPF (rekord TXT w domenie głównej): które serwery są upoważnione do wysyłania poczty dla domeny - DMARC (rekord TXT pod _dmarc.): polityka postępowania z nieuwierzytelnioną pocztą (none / quarantine / reject) oraz adresy raportowania - DKIM (rekord TXT pod ._domainkey.): klucz publiczny używany do weryfikacji podpisów poczty wychodzącej WWT analizuje każdy rekord i raportuje problemy, takie jak: brak rekordu, wiele rekordów SPF, błędy składni, słaba polityka DMARC. DKIM dodatkowo wymaga podania selektora - nie jest on wykrywany automatycznie.

Question 30

Jakie kanały powiadomień są obsługiwane?

Accepted Answer

Dla każdej organizacji można skonfigurować dziewięć kanałów:

- Email - korzysta z systemowego transportu poczty
- Slack - przychodzący adres URL webhooka
- Microsoft Teams - przychodzący webhook (starszy konektor lub adres URL Power Automate Workflow)
- Discord - przychodzący adres URL webhooka
- Mattermost - przychodzący adres URL webhooka (działa z instancjami self-hosted)
- Telegram - token bota + ID czatu
- PagerDuty - klucz routingu Events API v2 (automatyczne rozwiązanie przy UP)
- Pushover - token aplikacji + klucz użytkownika/grupy
- Webhook - POST ładunku JSON na Twój własny adres URL

Możesz skonfigurować dowolną liczbę kanałów, w dowolnej kombinacji typów - na przykład dwa kanały Slack wskazujące różne zespoły, plus PagerDuty do eskalacji dyżuru, plus kanał Email dla klienta.

Question 31

Czy każdy kanał może być w innym języku?

Accepted Answer

Tak. Każdy kanał powiadomień ma własne ustawienie języka (domyślnie angielski). Ten sam incydent DOWN może zostać skierowany po polsku na jeden kanał Slack, po angielsku na inny i jako niemiecki e-mail do klienta - wszystko jednocześnie, z treścią wiadomości w języku wybranym dla danego kanału.

Jest to zaprojektowane dla zespołów międzynarodowych, gdzie różni interesariusze wolą różne języki. Zmień język kanału w dowolnej chwili w Ustawienia → Kanały powiadomień.

Question 32

Jak dodać kanał powiadomień?

Accepted Answer

Przejdź do Ustawienia → Kanały powiadomień (tylko właściciel). Kliknij "Dodaj kanał", wybierz typ, wybierz język powiadomień, wypełnij pola specyficzne dla kanału i zapisz. Kanał możesz wyłączyć bez usuwania za pomocą przełącznika obok jego nazwy. Każdy kanał ma przycisk "Testuj", który wysyła przykładowe powiadomienie, aby zweryfikować konfigurację.

Question 33

Czy mogę wysyłać określone alerty tylko do określonych kanałów?

Accepted Answer

Tak. Przypisując kanał do strony, możesz wybrać, które typy zdarzeń ma otrzymywać: incydenty uptime (DOWN/UP), alerty o wygaśnięciu domeny, alerty o wygaśnięciu certyfikatu. Częsta konfiguracja: PagerDuty + Slack dla uptime (aby dyżurny dostał wezwanie), oraz email + inny kanał Slack dla ostrzeżeń o wygaśnięciu (aby biuro wiedziało o odnowieniach bez wzywania kogokolwiek o 3 nad ranem).

Question 34

Kiedy WWT wysyła powiadomienia?

Accepted Answer

- Alert DOWN - gdy liczba niepowodzeń strony osiągnie jej próg
- Alert RECOVERED - gdy strona, która była DOWN, wraca do UP
- Wygaśnięcie domeny / TLS / certyfikatu - gdy codzienne sprawdzenie wykryje zbliżające się wygaśnięcie w oknie ostrzegawczym

Pojedyncze przejściowe niepowodzenie, które ustępuje przed osiągnięciem progu liczby niepowodzeń, NIE generuje żadnego powiadomienia - alerty wysyłane są tylko o potwierdzonych awariach.

Question 35

Otrzymuję powiadomienia, ale chcę je tymczasowo wyciszyć - co zrobić?

Accepted Answer

Użyj Trybu konserwacji (Ustawienia → Tryb konserwacji, tylko właściciel). Po włączeniu cała wysyłka powiadomień (DOWN, UP, wygaśnięcia) jest wstrzymana dla tej organizacji, dopóki znów go nie wyłączysz. Wstrzymane zdarzenia są nadal zapisywane w dzienniku audytu z akcją notification_suppressed_maintenance, więc widzisz, co zostałoby wysłane.

Question 36

Czy mogę zobaczyć, które powiadomienia zostały wysłane?

Accepted Answer

Tak - strona Dzienniki audytu w Ustawieniach wymienia każde wysłane powiadomienie wraz z kanałem, docelową stroną i wynikiem. Filtruj według akcji notification_sent, aby zawęzić wyniki.

Question 37

Czym jest Tryb konserwacji?

Accepted Answer

Wyłącznik powiadomień obejmujący całą organizację. Gdy jest włączony, WWT nadal wykonuje wszystkie sprawdzenia i zapisuje każdą zmianę stanu, ale na żadnym kanale nie jest wysyłane żadne powiadomienie DOWN, UP ani o wygaśnięciu.

Użyj go podczas planowanych przestojów, wdrożeń lub zawsze, gdy chcesz ciszy bez wyłączania pojedynczych kanałów.

Question 38

Jak go włączyć?

Accepted Answer

Ustawienia → Tryb konserwacji (tylko właściciel). Kliknij duży przełącznik, opcjonalnie podaj powód. Strona zapisuje, kto i kiedy go włączył. Przełącz ponownie, aby wyłączyć.

Question 39

Co pozostaje widoczne podczas konserwacji?

Accepted Answer

- Pulpit, odznaki statusu i wykresy nadal aktualizują się normalnie
- Dziennik audytu zachowuje wiersz dla każdego sprawdzenia
- Każde wstrzymane powiadomienie jest zapisywane z akcją notification_suppressed_maintenance, więc nic nie ginie - możesz skontrolować, co zostałoby wysłane

Powiadomienia o powrocie do sprawności, które wysłałyby się podczas okna konserwacji, również są wstrzymywane, więc po wyłączeniu konserwacji nie otrzymasz jednej wielkiej fali komunikatów "recovered".

Question 40

Czym są Domyślne ustawienia stron?

Accepted Answer

Szablon na poziomie organizacji dla nowych stron. Gdy klikniesz "Dodaj domenę", każde pole jest wstępnie wypełniane z tych wartości domyślnych. Każdą wartość możesz nadpisać dla pojedynczej strony. Istniejące strony NIGDY nie są modyfikowane przy zmianie domyślnych - dotyczą one tylko nowych.

Question 41

Gdzie się je konfiguruje?

Accepted Answer

Ustawienia → Domyślne ustawienia stron (tylko właściciel). Dostępne domyślne:

- Sprawdzanie uptime wł./wył.
- Interwał sprawdzania statusu (1 / 5 / 10 / 15 / 30 / 60 min)
- Próg limitu czasu (5 / 10 / 15 / 30 s)
- Próg liczby niepowodzeń (1 / 2 / 3 / 5 / 10)
- Akceptowane klasy kodów HTTP (2xx / 3xx / 4xx / 5xx)
- Codzienne sprawdzenia: Wygaśnięcie domeny / TLS / Wygaśnięcie certyfikatu wł./wył.
- Sprawdzanie SPF wł./wył.
- Sprawdzanie DMARC wł./wył.

DKIM celowo nie znajduje się w domyślnych, ponieważ wymaga selektora per domena.

Question 42

Co, jeśli nigdy nie dostosuję wartości domyślnych?

Accepted Answer

Wtedy obowiązują wbudowane domyślne dla całego systemu: uptime wł., interwał 5 min, limit czasu 15 s, próg 2, akceptowane 2xx/3xx/4xx, wszystkie codzienne sprawdzenia wł., SPF/DMARC wył.

Question 43

Co pokazują karty statystyk na Pulpicie?

Accepted Answer

Karty podsumowują bieżącą organizację:

- Łącznie stron - liczba wszystkich stron, z odznakami rozbicia: UP / DOWN / OFF (DISABLED)
- Ogólny uptime (7d) - średni uptime wszystkich stron z ostatnich 7 dni
- Incydenty (7d) - liczba odrębnych incydentów DOWN w ostatnich 7 dniach

Karty Ogólny uptime oraz Incydenty są klikalnymi filtrami: kliknięcie aktywuje filtr zawężający listę stron tylko do odpowiednich wierszy (strony poniżej 100% uptime lub strony z incydentami). Kliknij ponownie, aby wyczyścić.

Question 44

Jak sortować i filtrować listę stron?

Accepted Answer

Kliknij dowolny nagłówek kolumny, aby sortować według niej. Użyj pola wyszukiwania, aby filtrować według nazwy, adresu URL lub komentarza. Kolumny status, TLS, wygaśnięcie certyfikatu i wygaśnięcie domeny pokazują odznaki w formie pigułek z kolorowym oznaczeniem powagi.

Jeśli sprawdzanie uptime jest wyłączone dla strony, wszystkie te kolumny pokazują czerwoną pigułkę "DISABLED".

Question 45

Jak wyeksportować listę?

Accepted Answer

Kliknij "Eksportuj CSV" na pulpicie. Plik zawiera każdą stronę w bieżącej organizacji z polami: name, url, status, check_uptime, response_time_ms, status_code, tls_version, tls_check_enabled, cert_expires_at, cert_days_until_expiry, cert_check_enabled, domain_expires_at, domain_days_until_expiry, domain_registrar, domain_check_enabled, last_checked_at, comment.

Plik jest w UTF-8 z BOM, więc Excel otwiera go poprawnie ze znakami spoza ASCII.

Question 46

Jak masowo zaimportować strony?

Accepted Answer

Ustawienia → Import CSV (lub przycisk importu na pulpicie). Wgraj plik CSV zawierający co najmniej kolumnę URL. Opcjonalne kolumny sterują ustawieniami per strona - pełną listę znajdziesz w pomocy schematu w aplikacji.

Błędy walidacji są raportowane per wiersz; poprawne wiersze są importowane, niepoprawne są pomijane i pokazywane w podsumowaniu wyników.

Question 47

Co znajduje się na stronie Szczegóły witryny?

Accepted Answer

Otwórz ją, klikając nazwę strony na pulpicie. Pokazuje:

- Odznakę statusu w nagłówku (UP / DOWN / pending / DISABLED)
- Wykresy procentu uptime i czasu odpowiedzi (konfigurowalny okres)
- Historię ostatnich sprawdzeń ze znacznikami czasu, kodami statusu i komunikatami błędów
- Panel Rejestrator / Domena - bieżący rejestrator, data wygaśnięcia, kontrolki ręcznego nadpisania
- Panel TLS - obsługiwane wersje protokołu, szczegóły certyfikatu
- Panele SPF / DMARC / DKIM - zawartość rekordów i wykryte problemy
- Przycisk ustawień per strona (otwiera okno ustawień)
- Przycisk "Sprawdź teraz"
- Link do Raportu kondycji domeny

Question 48

Czym jest Raport kondycji domeny?

Accepted Answer

Widok podsumowania do druku, agregujący uptime, czasy odpowiedzi, incydenty i sprawdzenia bezpieczeństwa dla jednej strony w wybranym okresie. Przydatny do udostępniania migawki statusu interesariuszom nietechnicznym.

Question 49

Co jest zapisywane w dzienniku audytu?

Accepted Answer

Każde istotne działanie jest zapisywane ze znacznikiem czasu, aktorem (użytkownik lub "system"), dotkniętą encją i ustrukturyzowanymi metadanymi. Przykłady:

- notification_sent (DOWN, UP, certificate_expiry, domain_expiry itd.)
- notification_suppressed_maintenance
- maintenance_mode_enable / maintenance_mode_disable
- website_defaults_update
- rdap_failure
- domain_expiry_manual_set / domain_expiry_manual_clear
- member_invited / member_promoted / member_demoted / member_removed

Dziennik jest źródłem prawdy przy badaniu "czy alert faktycznie wyszedł?" lub "kto zmienił to ustawienie?".

Question 50

Jak długo przechowywany jest dziennik audytu?

Accepted Answer

Bezterminowo. Obecnie nie ma limitu retencji. Filtrowane fragmenty możesz eksportować za pomocą kontrolek tabeli dziennika audytu.

Question 51

Jak zmienić hasło?

Accepted Answer

Ustawienia → Profil → Zmień hasło. Podaj bieżące hasło i nowe (dwukrotnie). Wymuszane są reguły silnego hasła.

Question 52

Jak włączyć 2FA?

Accepted Answer

Ustawienia → Profil → Uwierzytelnianie dwuskładnikowe. Zeskanuj kod QR aplikacją uwierzytelniającą (Google Authenticator, 1Password, Bitwarden, Authy itp.), a następnie wpisz 6-cyfrowy kod, aby potwierdzić. Generowane są kody odzyskiwania - przechowuj je bezpiecznie, to jedyna droga powrotu, jeśli stracisz dostęp do aplikacji uwierzytelniającej.

Po włączeniu każde logowanie pyta o 6-cyfrowy kod oprócz e-maila i hasła.

Question 53

Zapomniałem hasła. Co teraz?

Accepted Answer

Kliknij "Nie pamiętasz hasła" na stronie logowania, podaj e-mail i wyślij. Na Twój adres zostanie wysłany link resetujący (ograniczany, aby zapobiec nadużyciom). Otwórz link, wybierz nowe hasło, a następnie zaloguj się.

Question 54

Jak zmienić język interfejsu i wiadomości e-mail?

Accepted Answer

Dwa sposoby:

- Szybki przełącznik: przełącznik języka w górnym nagłówku - stosuje się natychmiast do interfejsu i jest zapisywany w profilu
- Pełny formularz: Ustawienia → Profil → Język

E-maile z powiadomieniami są wysyłane w Twoim preferowanym języku. System implementuje interfejs HasLocalePreference z Laravela, więc powiadomienia i większość wiadomości automatycznie uwzględniają zapisaną lokalizację.

Question 55

Jak chroniony jest dostęp do konta?

Accepted Answer

- Weryfikacja e-mail jest obowiązkowa przed logowaniem (link aktywacyjny)
- Opcjonalne uwierzytelnianie dwuskładnikowe (TOTP)
- Ograniczane (throttling) punkty końcowe logowania, resetu hasła i ponownej wysyłki weryfikacji
- Tokeny sesji są przypisane per urządzenie; wylogowanie unieważnia bieżącą sesję
- Dostęp tylko dla właściciela do kontroli obejmujących całą organizację (kanały powiadomień, domyślne ustawienia, konserwacja, zarządzanie zespołem)

Question 56

Jak monitorowane adresy URL są chronione przed SSRF?

Accepted Answer

Usługa DomainValidator odrzuca każdy adres URL, który rozwiązuje się do adresu sieci prywatnej, pętli zwrotnej, link-local lub metadanych chmury. Blokowane są również publiczne etykiety DNS pasujące do znanych wskaźników środowiska deweloperskiego. Sprawdzenie odbywa się przy dodawaniu i ponownie przy sprawdzaniu względem rozwiązanego IP - sztuczki DNS rebinding są odrzucane.

Question 57

Moja strona pokazuje DISABLED, a chcę ją monitorować

Accepted Answer

Otwórz okno ustawień strony i włącz z powrotem "Sprawdzanie uptime". Pigułka DISABLED zniknie przy następnym odświeżeniu pulpitu, a kolejny takt harmonogramu sprawdzi stronę.

Question 58

Powiadomienia nie docierają - lista kontrolna

Accepted Answer

- Czy Tryb konserwacji jest włączony dla organizacji? Sprawdź Ustawienia → Tryb konserwacji
- Czy odpowiedni kanał powiadomień jest włączony? Sprawdź Ustawienia → Kanały powiadomień
- Czy przycisk "Testuj" kanału zakończył się powodzeniem? Jeśli nie, dane uwierzytelniające są błędne
- Dla Slack/Telegram/Webhook: czy zewnętrzny serwis zwrócił kod inny niż 2xx? Sprawdź wpis dziennika audytu dla powiadomienia - niepowodzenia zawierają status odpowiedzi
- Email: sprawdź spam oraz czy domena nadawcy ma zgodne SPF/DMARC

Question 59

Sprawdzenie zawodzi sporadycznie i nie chcę szumu - co pomoże?

Accepted Answer

Otwórz okno ustawień strony i zwiększ próg liczby niepowodzeń (np. z 2 na 5). Strona musi wtedy zaliczyć tyle kolejnych nieudanych sprawdzeń, zanim wyzwolony zostanie jakikolwiek alert DOWN. Połącz to z dłuższym "Interwałem sprawdzania statusu", jeśli strona jest wolna, ale nie faktycznie niesprawna.

Question 60

Jak usunąć stronę, której już nie monitoruję?

Accepted Answer

Na pulpicie kliknij ikonę kosza w wierszu (lub użyj przycisku "Usuń" na stronie szczegółów witryny). Zostaniesz poproszony o potwierdzenie. Usunięcie jest trwałe i usuwa stronę wraz z jej historią uptime.

Najczęściej zadawane pytania

Pierwsze kroki

Organizacje i wielodostępowość

Zarządzanie zespołem (tylko właściciel)

Dodawanie i konfiguracja stron

Monitorowanie dostępności (uptime)

Codzienne sprawdzenia (domena, TLS, certyfikat, poczta)

Powiadomienia

Tryb konserwacji

Domyślne ustawienia stron per organizacja

Pulpit

Strona szczegółów witryny

Dzienniki audytu

Profil, bezpieczeństwo i 2FA

Model bezpieczeństwa

Rozwiązywanie problemów