Чеклист на Internet.nl: постигнете 100% за Вашия уебсайт и имейл
Тази статия се отнася за уебсайтове и имейл в хостинг пакет при WebOké.
На internet.nl можете да проверите дали Вашият уебсайт и имейл използват съвременните стандарти за сигурност. При нас можете да постигнете 100%, ако следвате стъпките по-долу.
Проверка на Вашия уебсайт
- IPv6: обикновено не е необходимо да правите нищо. Всички домейни имат IPv6 адрес по подразбиране. Ако той липсва, проверете дали AAAA записите в DNS са все още правилни. Прочетете IPv6 при WebOké.
- DNSSEC: активирате го сами в Моите домейни в Моят WebOké, в раздела DNSSEC/DANE. Прочетете Активиране на DNSSEC.
- HTTPS: инсталирайте SSL сертификат на Вашия уебсайт. Прочетете Активиране на SSL сертификат.
- Пренасочване към https: прочетете Задължително пренасочване на посетителите към https.
- HSTS: на повечето от нашите сървъри е активиран по подразбиране за всеки уебсайт с https, с max-age от една година. Ако тестът покаже, че HSTS липсва за Вашия сайт, активирайте го сами. Прочетете HSTS и headers за сигурност за Вашия уебсайт.
- Опции за сигурност: internet.nl проверява също headers като
X-Content-Type-Options,X-Frame-Optionsилиframe-ancestorsиReferrer-Policy. Те се задават от Вас във файла.htaccess. Как става това, можете да прочетете в HSTS и headers за сигурност за Вашия уебсайт.
Проверка на Вашия имейл
- IPv6 и DNSSEC: вижте по-горе.
- SPF: настроен е правилно по подразбиране. При съмнение прочетете Как работи SPF записът?
- DKIM: активиран е по подразбиране в DirectAdmin.
- DMARC: проверете дали има DMARC запис. Прочетете Създаване на DMARC запис и Какво е DMARC?
- DANE: активирате го на същото място като DNSSEC, с бутона Активиране на DANE. Това е възможно, ако Вашата поща минава през WebOké, DNSSEC е активиран и има Let's Encrypt сертификат за Вашия домейн, www и mail. След това ние сами поддържаме данните за DANE.
Вижте също в ръководството за DirectAdmin: Винаги пренасочвайте посетителите към https и Настройване на DMARC.
Вижте също в ръководството на WebOké: DNSSEC и DANE.
Подробно обяснение с екранни снимки: Заявяване на безплатен Let's Encrypt сертификат в ръководството за DirectAdmin.
Полезна ли беше тази статия?