Internet.nl kontrolsaraksts: sasniedziet 100% ar savu vietni un e-pastu

Šis raksts attiecas uz vietnēm un e-pastu WebOké hostinga paketē.

Vietnē internet.nl Jūs varat pārbaudīt, vai Jūsu vietne un e-pasts izmanto mūsdienīgus drošības standartus. Pie mums Jūs varat sasniegt 100%, ja izpildīsiet tālāk norādītās darbības.

Vietnes pārbaude

1. IPv6: parasti Jums nekas nav jādara. Visiem domēniem pēc noklusējuma ir IPv6 adrese. Ja tās nav, pārbaudiet, vai AAAA ieraksti DNS joprojām ir pareizi. Lasiet IPv6 WebOké.
2. DNSSEC: to Jūs ieslēdzat paši sadaļā Mani domēni portālā Mans WebOké, cilnē DNSSEC/DANE. Lasiet DNSSEC aktivizēšana.
3. HTTPS: uzstādiet savai vietnei SSL sertifikātu. Lasiet SSL sertifikāta aktivizēšana.
   • Pāradresācija uz https: lasiet Apmeklētāju obligāta pāradresācija uz https.
   • HSTS: lielākajā daļā mūsu serveru tas pēc noklusējuma ir ieslēgts katrai vietnei ar https, ar max-age viens gads. Ja tests Jūsu vietnei norāda, ka HSTS trūkst, ieslēdziet to paši. Lasiet HSTS un drošības galvenes Jūsu vietnei.
4. Drošības iestatījumi: internet.nl pārbauda arī tādas galvenes kā X-Content-Type-Options, X-Frame-Options vai frame-ancestors un Referrer-Policy. Tās Jūs iestatāt paši savā .htaccess failā. Kā to izdarīt, lasiet rakstā HSTS un drošības galvenes Jūsu vietnei.

E-pasta pārbaude

1. IPv6 un DNSSEC: skatiet iepriekš.
2. SPF: pēc noklusējuma ir iestatīts pareizi. Šaubu gadījumā lasiet Kā darbojas SPF ieraksts?
3. DKIM: DirectAdmin pēc noklusējuma ir ieslēgts.
4. DMARC: pārbaudiet, vai ir izveidots DMARC ieraksts. Lasiet DMARC ieraksta izveide un Kas ir DMARC?
5. DANE: to Jūs ieslēdzat tajā pašā vietā, kur DNSSEC, ar pogu Aktivizēt DANE. Tas ir iespējams, ja Jūsu pasts tiek apstrādāts caur WebOké, DNSSEC ir ieslēgts un Jūsu domēnam, www un mail ir Let's Encrypt sertifikāts. Pēc tam DANE datus uzturam mēs paši.

Skatiet arī DirectAdmin rokasgrāmatā: Vienmēr pāradresēt apmeklētājus uz https un DMARC iestatīšana.

Skatiet arī WebOké rokasgrāmatā: DNSSEC un DANE.

Detalizēts skaidrojums ar ekrānuzņēmumiem: Bezmaksas Let's Encrypt sertifikāta pieprasīšana DirectAdmin rokasgrāmatā.