Internet.nl ellenőrzőlista: így érhet el 100%-ot weboldalával és e-mailjével

Ez a cikk a WebOké tárhelycsomagjában található weboldalakra és e-mailekre vonatkozik.

Az internet.nl oldalon tesztelheti, hogy weboldala és e-mailje a modern biztonsági szabványokat használja-e. Nálunk 100%-os eredményt érhet el, ha követi az alábbi lépéseket.

Weboldal tesztelése

1. IPv6: ehhez általában nincs teendője. Alapértelmezés szerint minden domain rendelkezik IPv6-címmel. Ha hiányzik, ellenőrizze, hogy a DNS-ben az AAAA-rekordok még helyesek-e. Olvassa el: IPv6 a WebOké-nál.
2. DNSSEC: Ön kapcsolja be a Fiókom Domainjeim menüpontjában, a DNSSEC/DANE fülön. Olvassa el: A DNSSEC aktiválása.
3. HTTPS: telepítsen SSL-tanúsítványt a weboldalára. Olvassa el: SSL-tanúsítvány aktiválása.
   • Átirányítás https-re: olvassa el: A látogatók kötelező átirányítása https-re.
   • HSTS: legtöbb szerverünkön alapértelmezés szerint be van kapcsolva minden https-t használó weboldalnál, egy év max-age értékkel. Ha a teszt azt jelzi, hogy az Ön oldalán hiányzik a HSTS, kapcsolja be saját maga. Olvassa el: HSTS és biztonsági fejlécek a weboldalához.
4. Biztonsági beállítások: az internet.nl olyan fejléceket is ellenőriz, mint az X-Content-Type-Options, az X-Frame-Options vagy a frame-ancestors, valamint a Referrer-Policy. Ezeket Ön állítja be a .htaccess fájlban. Ennek módját itt olvashatja: HSTS és biztonsági fejlécek a weboldalához.

E-mail tesztelése

1. IPv6 és DNSSEC: lásd fent.
2. SPF: alapértelmezés szerint helyesen van beállítva. Kétség esetén olvassa el: Hogyan működik az SPF-rekord?
3. DKIM: a DirectAdminban alapértelmezés szerint be van kapcsolva.
4. DMARC: ellenőrizze, hogy van-e DMARC-rekord. Olvassa el: DMARC-rekord létrehozása és Mi az a DMARC?
5. DANE: ugyanott kapcsolhatja be, ahol a DNSSEC-et, a DANE aktiválása gombbal. Ez akkor lehetséges, ha levelezése a WebOké-n keresztül fut, a DNSSEC be van kapcsolva, és van Let's Encrypt-tanúsítvány a domainhez, a www-hez és a mailhez. Ezt követően a DANE-adatokat mi tartjuk karban.

Lásd még a DirectAdmin kézikönyvben: A látogatók mindig https-re irányítása és A DMARC beállítása.

Lásd még a WebOké kézikönyvben: DNSSEC és DANE.

Részletes leírás képernyőképekkel: Ingyenes Let's Encrypt-tanúsítvány igénylése a DirectAdmin kézikönyvben.