Internet.nl kontrolinis sąrašas: pasiekite 100% su savo svetaine ir el. paštu

Šis straipsnis taikomas svetainėms ir el. paštui, esantiems WebOké talpinimo plane.

Svetainėje internet.nl galite patikrinti, ar Jūsų svetainė ir el. paštas naudoja šiuolaikinius saugumo standartus. Pas mus galite pasiekti 100%, jei atliksite toliau nurodytus veiksmus.

Svetainės tikrinimas

1. IPv6: dažniausiai nieko daryti nereikia. Visi domenai pagal numatytuosius nustatymus turi IPv6 adresą. Jei jo nėra, patikrinkite, ar DNS AAAA įrašai vis dar teisingi. Skaitykite IPv6 WebOké paslaugose.
2. DNSSEC: įjungiate patys skiltyje Mano domenai, esančioje Mano WebOké, skirtuke DNSSEC/DANE. Skaitykite DNSSEC aktyvavimas.
3. HTTPS: įdiekite SSL sertifikatą savo svetainėje. Skaitykite SSL sertifikato aktyvavimas.
   • Nukreipimas į https: skaitykite Privalomas lankytojų nukreipimas į https.
   • HSTS: daugumoje mūsų serverių pagal numatytuosius nustatymus yra įjungtas kiekvienai svetainei su https, su vienų metų max-age reikšme. Jei testas rodo, kad Jūsų svetainėje HSTS nėra, įjunkite jį patys. Skaitykite HSTS ir saugumo antraštės Jūsų svetainei.
4. Saugumo parinktys: internet.nl taip pat tikrina antraštes, tokias kaip X-Content-Type-Options, X-Frame-Options arba frame-ancestors ir Referrer-Policy. Jas nustatote patys savo .htaccess faile. Kaip tai padaryti, skaitykite HSTS ir saugumo antraštės Jūsų svetainei.

El. pašto tikrinimas

1. IPv6 ir DNSSEC: žr. aukščiau.
2. SPF: pagal numatytuosius nustatymus sukonfigūruotas teisingai. Jei abejojate, skaitykite Kaip veikia SPF įrašas?
3. DKIM: DirectAdmin pagal numatytuosius nustatymus yra įjungtas.
4. DMARC: patikrinkite, ar yra DMARC įrašas. Skaitykite DMARC įrašo sukūrimas ir Kas yra DMARC?
5. DANE: įjungiate toje pačioje vietoje kaip DNSSEC, mygtuku Aktyvuoti DANE. Tai galima padaryti, jei Jūsų el. paštas veikia per WebOké, DNSSEC yra įjungtas ir yra Let's Encrypt sertifikatas Jūsų domenui, www ir mail. Po to DANE duomenis prižiūrime patys.

Taip pat žr. DirectAdmin vadove: Visada nukreipti lankytojus į https ir DMARC nustatymas.

Taip pat žr. WebOké vadove: DNSSEC ir DANE.

Išsamus paaiškinimas su ekrano nuotraukomis: Nemokamo Let's Encrypt sertifikato užsakymas DirectAdmin vadove.