Контролен списък на Internet.nl: постигнете 100% с Вашия уебсайт и имейл
Тази статия важи за уебсайтове и имейл в хостинг пакет при WebOké.
На internet.nl можете да проверите дали Вашият уебсайт и имейл използват съвременните стандарти за сигурност. При нас можете да постигнете 100%, ако следвате стъпките по-долу.
Тестване на Вашия уебсайт
- IPv6: обикновено не е необходимо да правите нищо за това. Всички домейни имат стандартно IPv6 адрес. Ако липсва, проверете дали AAAA записите в DNS все още са коректни. Прочетете IPv6 при WebOké.
- DNSSEC: активирайте го сами в Моите домейни в Моят WebOké. Прочетете Активиране на DNSSEC.
- HTTPS: поставете SSL сертификат на Вашия уебсайт. Прочетете Активиране на SSL сертификат.
- Пренасочване към https: прочетете Задължително пренасочване на посетители към https.
- HSTS: стандартно е активиран на повечето от нашите сървъри за всеки уебсайт с https, с max-age от една година. Ако тестът за Вашия сайт показва, че HSTS липсва, активирайте го сами. Прочетете HSTS и заглавия за сигурност за Вашия уебсайт.
- DANE: настройвате го на същото място като DNSSEC.
Тестване на Вашия имейл
- IPv6 и DNSSEC: вижте по-горе.
- SPF: стандартно е правилно настроен. При съмнение прочетете Как работи SPF записът?
- DKIM: стандартно е активиран в DirectAdmin.
- DMARC: проверете дали има DMARC запис. Прочетете Създаване на DMARC запис и Какво е DMARC?
- DANE: настройвате го на същото място като DNSSEC.
Вижте също в наръчника на DirectAdmin: Винаги пренасочвай посетителите към https и Настройване на DMARC.
Подробно обяснение със снимки на екрана: Заявяване на безплатен сертификат Let's Encrypt в наръчника на DirectAdmin.
Полезна ли беше тази статия?