Lista de verificare Internet.nl: obțineți 100% pentru site-ul și e-mailul dumneavoastră

Acest articol se aplică site-urilor web și e-mailului dintr-un pachet de hosting WebOké.

Pe internet.nl puteți verifica dacă site-ul și e-mailul dumneavoastră folosesc standardele moderne de securitate. La noi puteți obține 100% dacă urmați pașii de mai jos.

Testarea site-ului dumneavoastră

1. IPv6: de obicei nu trebuie să faceți nimic. Toate domeniile au implicit o adresă IPv6. Dacă aceasta lipsește, verificați dacă înregistrările AAAA din DNS sunt încă corecte. Citiți IPv6 la WebOké.
2. DNSSEC: îl activați singur(ă) la Domeniile mele în Contul meu WebOké, în fila DNSSEC/DANE. Citiți Activarea DNSSEC.
3. HTTPS: instalați un certificat SSL pe site-ul dumneavoastră. Citiți Activarea certificatului SSL.
   • Redirecționarea către https: citiți Redirecționarea obligatorie a vizitatorilor către https.
   • HSTS: este activat implicit pe majoritatea serverelor noastre pentru fiecare site cu https, cu un max-age de un an. Dacă testul indică faptul că HSTS lipsește pentru site-ul dumneavoastră, activați-l singur(ă). Citiți HSTS și headerele de securitate pentru site-ul dumneavoastră.
4. Opțiuni de securitate: internet.nl verifică și headere precum X-Content-Type-Options, X-Frame-Options sau frame-ancestors și Referrer-Policy. Pe acestea le setați singur(ă) în fișierul .htaccess. Cum se face acest lucru puteți citi în HSTS și headerele de securitate pentru site-ul dumneavoastră.

Testarea e-mailului dumneavoastră

1. IPv6 și DNSSEC: consultați informațiile de mai sus.
2. SPF: este configurat corect în mod implicit. Dacă aveți nelămuriri, citiți Cum funcționează înregistrarea SPF?
3. DKIM: este activat implicit în DirectAdmin.
4. DMARC: verificați dacă există o înregistrare DMARC. Citiți Crearea unei înregistrări DMARC și Ce este DMARC?
5. DANE: îl activați în același loc ca DNSSEC, cu butonul Activați DANE. Acest lucru este posibil dacă e-mailul dumneavoastră trece prin WebOké, DNSSEC este activat și există un certificat Let's Encrypt pentru domeniul dumneavoastră, www și mail. După aceea, noi actualizăm automat datele DANE.

Consultați și manualul DirectAdmin: Redirecționarea permanentă a vizitatorilor către https și Configurarea DMARC.

Consultați și manualul WebOké: DNSSEC și DANE.

Explicații detaliate cu capturi de ecran: Solicitarea unui certificat Let's Encrypt gratuit în manualul DirectAdmin.