Lista kontrolna Internet.nl: osiągnięcie 100% w przypadku Państwa strony internetowej i poczty e-mail
Ten artykuł dotyczy stron internetowych i poczty e-mail w pakiecie hostingowym w WebOké.
Na stronie internet.nl mogą Państwo sprawdzić, czy strona internetowa i poczta e-mail korzystają z nowoczesnych standardów zabezpieczeń. U nas mogą Państwo uzyskać wynik 100%, postępując zgodnie z poniższymi krokami.
Testowanie strony internetowej
- IPv6: zazwyczaj nie trzeba nic robić. Wszystkie domeny mają domyślnie przypisany adres IPv6. Jeśli go brakuje, prosimy sprawdzić, czy rekordy AAAA w DNS są poprawne. Prosimy zapoznać się z artykułem IPv6 w WebOké.
- DNSSEC: prosimy włączyć samodzielnie w sekcji Moje Domeny w Moje WebOké. Prosimy zapoznać się z artykułem Włączanie DNSSEC.
- HTTPS: prosimy zainstalować certyfikat SSL na stronie internetowej. Prosimy zapoznać się z artykułem Aktywacja certyfikatu SSL.
- Przekierowanie na https: prosimy zapoznać się z artykułem Obowiązkowe przekierowanie odwiedzających na https.
- HSTS: na większości naszych serwerów jest domyślnie włączony dla każdej strony korzystającej z https, z wartością max-age wynoszącą rok. Jeśli test wykaże, że HSTS nie jest obecny na Państwa stronie, prosimy włączyć go samodzielnie. Prosimy zapoznać się z artykułem HSTS i nagłówki bezpieczeństwa dla strony internetowej.
- DANE: prosimy skonfigurować w tym samym miejscu co DNSSEC.
Testowanie poczty e-mail
- IPv6 i DNSSEC: patrz wyżej.
- SPF: domyślnie skonfigurowany prawidłowo. W razie wątpliwości prosimy zapoznać się z artykułem Jak działa rekord SPF?
- DKIM: domyślnie włączony w DirectAdmin.
- DMARC: prosimy sprawdzić, czy istnieje rekord DMARC. Prosimy zapoznać się z artykułami Tworzenie rekordu DMARC oraz Czym jest DMARC?
- DANE: prosimy skonfigurować w tym samym miejscu co DNSSEC.
Prosimy zapoznać się również z instrukcją DirectAdmin: Zawsze przekierowuj odwiedzających na https oraz Konfiguracja DMARC.
Szczegółowe wyjaśnienie ze zrzutami ekranu: Wnioskowanie o darmowy certyfikat Let's Encrypt w instrukcji DirectAdmin.
Czy ten artykuł był pomocny?