Internet.nl-tjekliste: Få 100 % med dit website og din e-mail

Denne artikel gælder for websites og e-mail i et hostingpakke hos WebOké.

På internet.nl kan du teste, om din website og e-mail bruger de moderne sikkerhedsstandarder. Hos os kan du opnå 100 %, hvis du følger trinene herunder.

Test din website

1. IPv6: det behøver du som regel ikke gøre noget for. Alle domæner har som standard en IPv6-adresse. Mangler den, så tjek, om AAAA-records i DNS stadig er korrekte. Læs IPv6 hos WebOké.
2. DNSSEC: slår du selv til under Mine domæner i Mit WebOké, på fanen DNSSEC/DANE. Læs Aktivér DNSSEC.
3. HTTPS: installer et SSL-certifikat på din website. Læs Aktivér SSL-certifikat.
   • Videresendelse til https: læs Send altid besøgende videre til https.
   • HSTS: er på de fleste af vores servere som standard slået til for alle websites med https, med en max-age på et år. Viser testen, at HSTS mangler på din side, så slå det selv til. Læs HSTS og sikkerhedsheaders til din website.
4. Sikkerhedsindstillinger: internet.nl tjekker også headers som X-Content-Type-Options, X-Frame-Options eller frame-ancestors og Referrer-Policy. Dem sætter du selv i din .htaccess. Hvordan du gør det, kan du læse i HSTS og sikkerhedsheaders til din website.

Test din e-mail

1. IPv6 og DNSSEC: se ovenfor.
2. SPF: er som standard sat korrekt op. Er du i tvivl, så læs Hvordan fungerer SPF-recordet?
3. DKIM: er som standard slået til i DirectAdmin.
4. DMARC: tjek, om der findes et DMARC-record. Læs Opret et DMARC-record og Hvad er DMARC?
5. DANE: slår du til samme sted som DNSSEC, med knappen Aktivér DANE. Det kan du, hvis din mail kører via WebOké, DNSSEC er slået til, og der er et Let's Encrypt-certifikat til dit domæne, www og mail. Derefter holder vi selv DANE-oplysningerne opdateret.

Se også i DirectAdmin-vejledningen: Send altid besøgende til https og Opsæt DMARC.

Se også i WebOké-vejledningen: DNSSEC og DANE.

Udførlig forklaring med skærmbilleder: Bestil et gratis Let's Encrypt-certifikat i DirectAdmin-vejledningen.