Lista kontrolna Internet.nl: jak uzyskać 100% dla Państwa strony internetowej i poczty e-mail

Ten artykuł dotyczy stron internetowych i poczty e-mail w pakiecie hostingowym w WebOké.

Na stronie internet.nl mogą Państwo sprawdzić, czy Państwa strona internetowa i poczta e-mail korzystają z nowoczesnych standardów bezpieczeństwa. U nas można uzyskać wynik 100%, wykonując poniższe kroki.

Testowanie strony internetowej

1. IPv6: zazwyczaj nie trzeba nic robić. Wszystkie domeny mają domyślnie adres IPv6. Jeśli go brakuje, prosimy sprawdzić, czy rekordy AAAA w DNS są nadal poprawne. Więcej informacji: IPv6 w WebOké.
2. DNSSEC: włączają Państwo samodzielnie w sekcji Moje domeny w Moje WebOké, na karcie DNSSEC/DANE. Więcej informacji: Aktywacja DNSSEC.
3. HTTPS: prosimy zainstalować certyfikat SSL na swojej stronie. Więcej informacji: Aktywacja certyfikatu SSL.
   • Przekierowanie na https: więcej informacji: Obowiązkowe przekierowanie odwiedzających na https.
   • HSTS: na większości naszych serwerów jest domyślnie włączony dla każdej strony z https, z wartością max-age wynoszącą jeden rok. Jeśli test wskazuje, że na Państwa stronie brakuje HSTS, prosimy włączyć go samodzielnie. Więcej informacji: HSTS i nagłówki bezpieczeństwa dla Państwa strony internetowej.
4. Opcje bezpieczeństwa: internet.nl sprawdza również nagłówki takie jak X-Content-Type-Options, X-Frame-Options lub frame-ancestors oraz Referrer-Policy. Ustawiają je Państwo samodzielnie w pliku .htaccess. Jak to zrobić, opisujemy w artykule HSTS i nagłówki bezpieczeństwa dla Państwa strony internetowej.

Testowanie poczty e-mail

1. IPv6 i DNSSEC: patrz wyżej.
2. SPF: jest domyślnie poprawnie skonfigurowany. W razie wątpliwości prosimy przeczytać: Jak działa rekord SPF?
3. DKIM: jest domyślnie włączony w DirectAdmin.
4. DMARC: prosimy sprawdzić, czy istnieje rekord DMARC. Więcej informacji: Tworzenie rekordu DMARC oraz Czym jest DMARC?
5. DANE: włączają Państwo w tym samym miejscu co DNSSEC, za pomocą przycisku Aktywuj DANE. Jest to możliwe, jeśli poczta działa przez WebOké, DNSSEC jest włączony i istnieje certyfikat Let's Encrypt dla Państwa domeny, www oraz mail. Następnie sami aktualizujemy dane DANE.

Zobacz również w podręczniku DirectAdmin: Zawsze przekierowuj odwiedzających na https oraz Konfiguracja DMARC.

Zobacz również w podręczniku WebOké: DNSSEC i DANE.

Szczegółowe wyjaśnienie ze zrzutami ekranu: Zamawianie bezpłatnego certyfikatu Let's Encrypt w podręczniku DirectAdmin.