Kontrolný zoznam Internet.nl: dosiahnite 100 % s vaším webom a e-mailom

Tento článok sa týka webových stránok a e-mailu v hostingovom balíku u WebOké.

Na internet.nl si môžete otestovať, či vaša webová stránka a e-mail používajú moderné bezpečnostné štandardy. U nás môžete dosiahnuť 100 %, ak budete postupovať podľa krokov nižšie.

Testovanie vašej webovej stránky

1. IPv6: zvyčajne nemusíte nič robiť. Všetky domény majú predvolene IPv6 adresu. Ak chýba, skontrolujte, či sú AAAA záznamy v DNS stále správne. Prečítajte si IPv6 u WebOké.
2. DNSSEC: zapnete si ho sami v sekcii Moje domény v Môj WebOké, na karte DNSSEC/DANE. Prečítajte si Aktivácia DNSSEC.
3. HTTPS: nainštalujte na svoju webovú stránku SSL certifikát. Prečítajte si Aktivácia SSL certifikátu.
   • Presmerovanie na https: prečítajte si Povinné presmerovanie návštevníkov na https.
   • HSTS: na väčšine našich serverov je predvolene zapnutý pre každú webovú stránku s https, s hodnotou max-age jeden rok. Ak test pri vašej stránke ukáže, že HSTS chýba, zapnite ho sami. Prečítajte si HSTS a bezpečnostné hlavičky pre vašu webovú stránku.
4. Bezpečnostné možnosti: internet.nl kontroluje aj hlavičky ako X-Content-Type-Options, X-Frame-Options alebo frame-ancestors a Referrer-Policy. Tie si nastavíte sami vo svojom súbore .htaccess. Ako na to, sa dočítate v článku HSTS a bezpečnostné hlavičky pre vašu webovú stránku.

Testovanie vášho e-mailu

1. IPv6 a DNSSEC: pozrite vyššie.
2. SPF: je predvolene nastavený správne. V prípade pochybností si prečítajte Ako funguje SPF záznam?
3. DKIM: je v DirectAdmin predvolene zapnutý.
4. DMARC: skontrolujte, či existuje DMARC záznam. Prečítajte si Vytvorenie DMARC záznamu a Čo je DMARC?
5. DANE: zapnete ho na rovnakom mieste ako DNSSEC, tlačidlom Aktivovať DANE. Je to možné, ak vaša pošta beží cez WebOké, DNSSEC je zapnutý a pre vašu doménu, www a mail existuje certifikát Let's Encrypt. Údaje DANE potom udržiavame aktuálne my.

Pozrite tiež v príručke k DirectAdmin: Vždy presmerovať návštevníkov na https a Nastavenie DMARC.

Pozrite tiež v príručke WebOké: DNSSEC a DANE.

Podrobný návod so snímkami obrazovky: Získanie bezplatného certifikátu Let's Encrypt v príručke k DirectAdmin.