Kontrolní seznam Internet.nl: dosáhněte 100 % se svým webem a e-mailem

Tento článek platí pro webové stránky a e-mail v hostingovém balíčku u WebOké.

Na internet.nl si můžete otestovat, zda Vaše webové stránky a e-mail používají moderní bezpečnostní standardy. U nás můžete dosáhnout 100 %, pokud budete postupovat podle níže uvedených kroků.

Test Vašich webových stránek

1. IPv6: obvykle pro to nemusíte nic dělat. Všechny domény mají ve výchozím nastavení IPv6 adresu. Pokud chybí, zkontrolujte, zda jsou záznamy AAAA v DNS stále správné. Přečtěte si IPv6 u WebOké.
2. DNSSEC: zapnete si jej sami v sekci Moje domény v Můj WebOké, na kartě DNSSEC/DANE. Přečtěte si Aktivace DNSSEC.
3. HTTPS: nainstalujte na své webové stránky SSL certifikát. Přečtěte si Aktivace SSL certifikátu.
   • Přesměrování na https: přečtěte si Povinné přesměrování návštěvníků na https.
   • HSTS: je na většině našich serverů ve výchozím nastavení zapnuto pro každý web s https, s hodnotou max-age jeden rok. Pokud test u Vašeho webu ukáže, že HSTS chybí, zapněte jej sami. Přečtěte si HSTS a bezpečnostní hlavičky pro Vaše webové stránky.
4. Bezpečnostní možnosti: internet.nl kontroluje také hlavičky jako X-Content-Type-Options, X-Frame-Options nebo frame-ancestors a Referrer-Policy. Ty si nastavíte sami ve svém souboru .htaccess. Jak na to, se dočtete v článku HSTS a bezpečnostní hlavičky pro Vaše webové stránky.

Test Vašeho e-mailu

1. IPv6 a DNSSEC: viz výše.
2. SPF: je ve výchozím nastavení správně nastaven. V případě pochybností si přečtěte Jak funguje SPF záznam?
3. DKIM: je v DirectAdmin ve výchozím nastavení zapnutý.
4. DMARC: zkontrolujte, zda existuje DMARC záznam. Přečtěte si Vytvoření DMARC záznamu a Co je DMARC?
5. DANE: zapnete jej na stejném místě jako DNSSEC, tlačítkem Aktivovat DANE. To je možné, pokud Vaše pošta běží přes WebOké, je zapnutý DNSSEC a pro Vaši doménu, www a mail existuje certifikát Let's Encrypt. Poté údaje DANE udržujeme aktuální sami.

Viz také v příručce DirectAdmin: Vždy přesměrovat návštěvníky na https a Nastavení DMARC.

Viz také v příručce WebOké: DNSSEC a DANE.

Podrobné vysvětlení se snímky obrazovky: Žádost o bezplatný certifikát Let's Encrypt v příručce DirectAdmin.