Internet.nl kontrollnimekiri: saa oma veebisaidi ja e-postiga 100%

See artikkel kehtib WebOké majutuspaketis olevate veebisaitide ja e-posti kohta.

Lehel internet.nl saad testida, kas su veebisait ja e-post kasutavad kaasaegseid turvastandardeid. Meie juures võid saada 100%, kui järgid allolevaid samme.

Veebisaidi testimine

1. IPv6: selleks ei pea tavaliselt midagi tegema. Kõigil domeenidel on vaikimisi IPv6-aadress. Kui see puudub, kontrolli, kas DNS-i AAAA-kirjed on endiselt õiged. Loe IPv6 WebOké juures.
2. DNSSEC: lülitad selle ise sisse Minu WebOké jaotises Minu domeenid, vahekaardil DNSSEC/DANE. Loe DNSSEC-i aktiveerimine.
3. HTTPS: paigalda oma veebisaidile SSL-sertifikaat. Loe SSL-sertifikaadi aktiveerimine.
   • Suunamine https-ile: loe Külastajate kohustuslik suunamine https-ile.
   • HSTS: on enamikus meie serverites vaikimisi sisse lülitatud igale https-iga veebisaidile, max-age väärtusega üks aasta. Kui test näitab, et su saidil HSTS puudub, lülita see ise sisse. Loe HSTS ja turvapäised sinu veebisaidile.
4. Turvavalikud: internet.nl kontrollib ka päiseid nagu X-Content-Type-Options, X-Frame-Options või frame-ancestors ja Referrer-Policy. Need lisad ise oma .htaccess-faili. Kuidas seda teha, loe artiklist HSTS ja turvapäised sinu veebisaidile.

E-posti testimine

1. IPv6 ja DNSSEC: vaata eespool.
2. SPF: on vaikimisi õigesti seadistatud. Kahtluse korral loe Kuidas SPF-kirje töötab?
3. DKIM: on DirectAdminis vaikimisi sisse lülitatud.
4. DMARC: kontrolli, kas DMARC-kirje on olemas. Loe DMARC-kirje loomine ja Mis on DMARC?
5. DANE: lülitad selle sisse samas kohas kui DNSSEC-i, nupuga Aktiveeri DANE. See on võimalik, kui su e-post liigub WebOké kaudu, DNSSEC on sisse lülitatud ja sul on Let's Encrypti sertifikaat oma domeenile, www-le ja mail-ile. Seejärel hoiame DANE andmed ise ajakohasena.

Vaata ka DirectAdmini juhendist: Külastajate alati https-ile suunamine ja DMARC-i seadistamine.

Vaata ka WebOké juhendist: DNSSEC ja DANE.

Põhjalik selgitus koos ekraanipiltidega: Tasuta Let's Encrypti sertifikaadi taotlemine DirectAdmini juhendis.