Internet.nl kontrolni popis: postignite 100% za svoju web stranicu i e-poštu

Ovaj članak odnosi se na web stranice i e-poštu u hosting paketu kod WebOké.

Na internet.nl možete provjeriti koriste li Vaša web stranica i e-pošta moderne sigurnosne standarde. Kod nas možete postići 100% ako slijedite korake u nastavku.

Testiranje Vaše web stranice

1. IPv6: za to obično ne morate ništa poduzeti. Sve domene standardno imaju IPv6 adresu. Ako ona nedostaje, provjerite jesu li AAAA zapisi u DNS-u još uvijek ispravni. Pročitajte IPv6 kod WebOké.
2. DNSSEC: uključujete ga sami pod Moje domene u Moj WebOké, na kartici DNSSEC/DANE. Pročitajte Aktiviranje DNSSEC-a.
3. HTTPS: postavite SSL certifikat na svoju web stranicu. Pročitajte Aktiviranje SSL certifikata.
   • Preusmjeravanje na https: pročitajte Obavezno preusmjeravanje posjetitelja na https.
   • HSTS: na većini naših poslužitelja standardno je uključen za svaku web stranicu s https-om, s max-age vrijednošću od jedne godine. Ako test za Vašu stranicu pokaže da HSTS nedostaje, uključite ga sami. Pročitajte HSTS i sigurnosna zaglavlja za Vašu web stranicu.
4. Sigurnosne opcije: internet.nl provjerava i zaglavlja kao što su X-Content-Type-Options, X-Frame-Options ili frame-ancestors te Referrer-Policy. Njih postavljate sami u svojoj datoteci .htaccess. Kako se to radi, pročitajte u članku HSTS i sigurnosna zaglavlja za Vašu web stranicu.

Testiranje Vaše e-pošte

1. IPv6 i DNSSEC: pogledajte gore.
2. SPF: standardno je ispravno postavljen. U slučaju nedoumice pročitajte Kako funkcionira SPF zapis?
3. DKIM: standardno je uključen u DirectAdminu.
4. DMARC: provjerite postoji li DMARC zapis. Pročitajte Izrada DMARC zapisa i Što je DMARC?
5. DANE: uključujete ga na istom mjestu kao DNSSEC, gumbom Aktivirajte DANE. To je moguće ako Vaša e-pošta ide preko WebOké, ako je DNSSEC uključen i ako postoji Let's Encrypt certifikat za Vašu domenu, www i mail. Nakon toga mi sami održavamo DANE podatke.

Pogledajte i u DirectAdmin priručniku: Uvijek preusmjeravajte posjetitelje na https i Postavljanje DMARC-a.

Pogledajte i u WebOké priručniku: DNSSEC i DANE.

Detaljno objašnjenje sa snimkama zaslona: Zatražite besplatan Let's Encrypt certifikat u DirectAdmin priručniku.