Kontrolni seznam Internet.nl: dosežite 100 % z Vašo spletno stranjo in e-pošto
Ta članek velja za spletne strani in e-pošto v paketu gostovanja pri WebOké.
Na internet.nl lahko preverite, ali Vaša spletna stran in e-pošta uporabljata sodobne varnostne standarde. Pri nas lahko dosežete 100 %, če sledite spodnjim korakom.
Preverjanje Vaše spletne strani
- IPv6: za to Vam običajno ni treba storiti ničesar. Vse domene imajo privzeto naslov IPv6. Če ta manjka, preverite, ali so zapisi AAAA v DNS še pravilni. Preberite IPv6 pri WebOké.
- DNSSEC: vklopite ga sami v razdelku Moje domene v Moj WebOké, na zavihku DNSSEC/DANE. Preberite Aktivacija DNSSEC.
- HTTPS: namestite certifikat SSL na Vašo spletno stran. Preberite Aktivacija certifikata SSL.
- Preusmeritev na https: preberite Obvezna preusmeritev obiskovalcev na https.
- HSTS: je na večini naših strežnikov privzeto vklopljen za vsako spletno stran s https, z vrednostjo max-age eno leto. Če test pri Vaši strani pokaže, da HSTS manjka, ga vklopite sami. Preberite HSTS in varnostne glave za Vašo spletno stran.
- Varnostne možnosti: internet.nl preverja tudi glave, kot so
X-Content-Type-Options,X-Frame-Optionsaliframe-ancestorsinReferrer-Policy. Te nastavite sami v datoteki.htaccess. Kako to storite, preberite v članku HSTS in varnostne glave za Vašo spletno stran.
Preverjanje Vaše e-pošte
- IPv6 in DNSSEC: glejte zgoraj.
- SPF: je privzeto pravilno nastavljen. Če ste v dvomih, preberite Kako deluje zapis SPF?
- DKIM: je v DirectAdmin privzeto vklopljen.
- DMARC: preverite, ali obstaja zapis DMARC. Preberite Ustvarjanje zapisa DMARC in Kaj je DMARC?
- DANE: vklopite ga na istem mestu kot DNSSEC, z gumbom Aktiviraj DANE. To je mogoče, če Vaša pošta poteka prek WebOké, je DNSSEC vklopljen in obstaja certifikat Let's Encrypt za Vašo domeno, www in mail. Nato podatke DANE vzdržujemo mi.
Glejte tudi v priročniku za DirectAdmin: Vedno preusmerite obiskovalce na https in Nastavitev DMARC.
Glejte tudi v priročniku WebOké: DNSSEC in DANE.
Podrobna razlaga s posnetki zaslona: Pridobitev brezplačnega certifikata Let's Encrypt v priročniku za DirectAdmin.
Vam je bil ta članek v pomoč?