Checklist di Internet.nl: ottenere il 100% con il Suo sito web e la Sua e-mail
Questo articolo si applica ai siti web e alle e-mail in un pacchetto di hosting di WebOké.
Su internet.nl può verificare se il Suo sito web e la Sua e-mail utilizzano gli standard di sicurezza moderni. Da noi può ottenere il 100% seguendo i passaggi riportati di seguito.
Testare il Suo sito web
- IPv6: di solito non deve fare nulla. Tutti i domini dispongono di serie di un indirizzo IPv6. Se manca, verifichi che i record AAAA nel DNS siano ancora corretti. Legga IPv6 presso WebOké.
- DNSSEC: lo attiva Lei stesso in I miei domini in Mio WebOké, nella scheda DNSSEC/DANE. Legga Attivare DNSSEC.
- HTTPS: installi un certificato SSL sul Suo sito web. Legga Attivare un certificato SSL.
- Reindirizzamento a https: legga Reindirizzare obbligatoriamente i visitatori a https.
- HSTS: sulla maggior parte dei nostri server è attivo di serie per ogni sito web con https, con un max-age di un anno. Se il test indica che HSTS manca sul Suo sito, lo attivi Lei stesso. Legga HSTS e header di sicurezza per il Suo sito web.
- Opzioni di sicurezza: internet.nl controlla anche header come
X-Content-Type-Options,X-Frame-Optionsoframe-ancestorseReferrer-Policy. Questi li imposta Lei stesso nel Suo file.htaccess. Come fare è spiegato in HSTS e header di sicurezza per il Suo sito web.
Testare la Sua e-mail
- IPv6 e DNSSEC: veda sopra.
- SPF: è configurato correttamente di serie. In caso di dubbi, legga Come funziona il record SPF?
- DKIM: è attivo di serie in DirectAdmin.
- DMARC: verifichi che esista un record DMARC. Legga Creare un record DMARC e Che cos'è DMARC?
- DANE: lo attiva nello stesso punto di DNSSEC, con il pulsante Attivare DANE. Ciò è possibile se la Sua posta passa tramite WebOké, DNSSEC è attivo ed è presente un certificato Let's Encrypt per il Suo dominio, www e mail. Successivamente siamo noi ad aggiornare i dati DANE.
Veda anche nel manuale di DirectAdmin: Reindirizzare sempre i visitatori a https e Configurare DMARC.
Veda anche nel manuale di WebOké: DNSSEC e DANE.
Spiegazione dettagliata con schermate: Richiedere un certificato Let's Encrypt gratuito nel manuale di DirectAdmin.
Questo articolo le è stato utile?