Lista de verificação Internet.nl: obter 100% com o seu website e e-mail
Este artigo aplica-se a sites e e-mail num pacote de alojamento da WebOké.
Em internet.nl pode testar se o seu site e o seu e-mail utilizam as normas de segurança modernas. Connosco, pode obter 100% se seguir os passos abaixo.
Testar o seu site
- IPv6: normalmente não precisa de fazer nada. Todos os domínios têm, por predefinição, um endereço IPv6. Se este estiver em falta, verifique se os registos AAAA no DNS continuam corretos. Leia IPv6 na WebOké.
- DNSSEC: ativa-o pessoalmente em Os meus domínios, em O meu WebOké, no separador DNSSEC/DANE. Leia Ativar o DNSSEC.
- HTTPS: instale um certificado SSL no seu site. Leia Ativar um certificado SSL.
- Redirecionar para https: leia Redirecionar obrigatoriamente os visitantes para https.
- HSTS: na maioria dos nossos servidores, está ativo por predefinição para todos os sites com https, com um max-age de um ano. Se o teste indicar que o HSTS está em falta no seu site, ative-o pessoalmente. Leia HSTS e cabeçalhos de segurança para o seu site.
- Opções de segurança: o internet.nl também verifica cabeçalhos como
X-Content-Type-Options,X-Frame-Optionsouframe-ancestorseReferrer-Policy. Estes são definidos por si no seu ficheiro.htaccess. Pode ler como fazê-lo em HSTS e cabeçalhos de segurança para o seu site.
Testar o seu e-mail
- IPv6 e DNSSEC: consulte acima.
- SPF: está corretamente configurado por predefinição. Em caso de dúvida, leia Como funciona o registo SPF?
- DKIM: está ativo por predefinição no DirectAdmin.
- DMARC: verifique se existe um registo DMARC. Leia Criar um registo DMARC e O que é o DMARC?
- DANE: ativa-o no mesmo local que o DNSSEC, com o botão Ativar DANE. Isto é possível se o seu e-mail passar pela WebOké, o DNSSEC estiver ativo e existir um certificado Let's Encrypt para o seu domínio, www e mail. A partir daí, somos nós que mantemos os dados DANE atualizados.
Consulte também no manual do DirectAdmin: Redirecionar sempre os visitantes para https e Configurar o DMARC.
Consulte também no manual da WebOké: DNSSEC e DANE.
Explicação detalhada com capturas de ecrã: Pedir um certificado Let's Encrypt gratuito no manual do DirectAdmin.
Este artigo foi útil?