Internet.nl-ellenőrzőlista: érje el a 100%-ot weboldalával és e-mailjével
Ez a cikk a WebOké tárhelycsomagjaiban lévő weboldalakra és e-mailekre vonatkozik.
Az internet.nl oldalon tesztelheti, hogy a weboldala és az e-mailje a modern biztonsági szabványokat használja e. Nálunk 100%-ot érhet el, ha követi az alábbi lépéseket.
A weboldal tesztelése
- IPv6: ehhez általában semmit nem kell tennie. Minden domainhez alapértelmezetten tartozik IPv6-cím. Ha hiányzik, ellenőrizze, hogy az AAAA-rekordok megfelelőek e a DNS-ben. Olvassa el: IPv6 a WebOké-nál.
- DNSSEC: saját maga kapcsolhatja be a Fiókom felületen, a Mijn Domeinen menüpontban. Olvassa el: A DNSSEC bekapcsolása.
- HTTPS: telepítsen egy SSL-tanúsítványt a weboldalára. Olvassa el: Az SSL-tanúsítvány bekapcsolása.
- Átirányítás https-re: olvassa el: A látogatók kötelező átirányítása https-re.
- HSTS: szervereink nagy részén alapértelmezetten be van kapcsolva minden https-t használó weboldalnál, egy év max-age értékkel. Ha a teszt azt jelzi, hogy a HSTS hiányzik az Ön weboldalánál, akkor kapcsolja be saját maga. Olvassa el: HSTS és biztonsági fejlécek a weboldalához.
- DANE: ugyanott állítható be, ahol a DNSSEC.
Az e-mail tesztelése
- IPv6 és DNSSEC: lásd fent.
- SPF: alapértelmezetten megfelelően van beállítva. Kétség esetén olvassa el: Hogyan működik az SPF-rekord?
- DKIM: alapértelmezetten be van kapcsolva a DirectAdminben.
- DMARC: ellenőrizze, hogy van e DMARC-rekord. Olvassa el: A DMARC-rekord létrehozása és Mi az a DMARC?
- DANE: ugyanott állítható be, ahol a DNSSEC.
Lásd még a DirectAdmin kézikönyvben: A látogatók átirányítása mindig https-re és A DMARC beállítása.
Részletes magyarázat képernyőképekkel: Ingyenes Let's Encrypt tanúsítvány igénylése a DirectAdmin kézikönyvben.
Hasznos volt ez a cikk?