Kontrolní seznam Internet.nl: dosažení 100 % u Vašeho webu a e-mailu
Tento článek platí pro webové stránky a e-mail v hostingovém balíčku u WebOké.
Na internet.nl otestujete, zda Vaše webové stránky a e-mail používají moderní bezpečnostní standardy. U nás můžete dosáhnout 100 %, pokud budete postupovat podle níže uvedených kroků.
Testování Vaší webové stránky
- IPv6: většinou pro to nemusíte nic dělat. Všechny domény mají standardně IPv6 adresu. Pokud chybí, zkontrolujte, zda AAAA záznamy v DNS stále odpovídají. Přečtěte si IPv6 u WebOké.
- DNSSEC: zapnete si sami v sekci Mijn Domeinen v Můj WebOké. Přečtěte si Aktivace DNSSEC.
- HTTPS: nainstalujte na svou webovou stránku SSL certifikát. Přečtěte si Aktivace SSL certifikátu.
- Přesměrování na https: přečtěte si Povinné přesměrování návštěvníků na https.
- HSTS: je na většině našich serverů standardně zapnuté pro každou webovou stránku s https, s max-age jeden rok. Pokud test u Vaší webové stránky ukáže, že HSTS chybí, zapněte si ho sami. Přečtěte si HSTS a bezpečnostní hlavičky pro Vaši webovou stránku.
- DANE: nastavíte na stejném místě jako DNSSEC.
Testování Vašeho e-mailu
- IPv6 a DNSSEC: viz výše.
- SPF: je standardně nastaveno správně. V případě pochybností si přečtěte Jak funguje SPF záznam?
- DKIM: je v DirectAdmin standardně zapnutý.
- DMARC: zkontrolujte, zda existuje DMARC záznam. Přečtěte si Vytvoření DMARC záznamu a Co je DMARC?
- DANE: nastavíte na stejném místě jako DNSSEC.
Viz také v návodu DirectAdmin: Vždy směrovat návštěvníky na https a Nastavení DMARC.
Podrobné vysvětlení se screenshoty: Žádost o bezplatný certifikát Let's Encrypt v návodu DirectAdmin.
Byl tento článek užitečný?