Internet.nl-Checkliste: 100 % mit Ihrer Website und Ihren E-Mails erreichen

Dieser Artikel gilt für Websites und E-Mail in einem Hostingpaket bei WebOké.

Auf internet.nl testen Sie, ob Ihre Website und Ihre E-Mail die modernen Sicherheitsstandards verwenden. Bei uns können Sie 100% erreichen, wenn Sie die folgenden Schritte befolgen.

Ihre Website testen

1. IPv6: Dafür müssen Sie in der Regel nichts tun. Alle Domains haben standardmäßig eine IPv6-Adresse. Fehlt sie, prüfen Sie, ob die AAAA-Records im DNS noch stimmen. Lesen Sie IPv6 bei WebOké.
2. DNSSEC: Aktivieren Sie selbst unter Meine Domains in Mein WebOké, auf dem Reiter DNSSEC/DANE. Lesen Sie DNSSEC aktivieren.
3. HTTPS: Richten Sie ein SSL-Zertifikat für Ihre Website ein. Lesen Sie SSL-Zertifikat aktivieren.
   • Weiterleitung auf https: Lesen Sie Besucher verpflichtend auf https weiterleiten.
   • HSTS: Ist auf den meisten unserer Server standardmäßig für jede Website mit https aktiviert, mit einer max-age von einem Jahr. Meldet der Test bei Ihrer Website, dass HSTS fehlt, aktivieren Sie es selbst. Lesen Sie HSTS und Sicherheits-Header für Ihre Website.
4. Sicherheitsoptionen: internet.nl prüft auch Header wie X-Content-Type-Options, X-Frame-Options oder frame-ancestors und Referrer-Policy. Diese setzen Sie selbst in Ihrer .htaccess. Wie das geht, lesen Sie in HSTS und Sicherheits-Header für Ihre Website.

Ihre E-Mail testen

1. IPv6 und DNSSEC: Siehe oben.
2. SPF: Ist standardmäßig korrekt eingerichtet. Lesen Sie im Zweifel Wie funktioniert der SPF-Record?
3. DKIM: Ist in DirectAdmin standardmäßig aktiviert.
4. DMARC: Prüfen Sie, ob ein DMARC-Record vorhanden ist. Lesen Sie DMARC-Record erstellen und Was ist DMARC?
5. DANE: Aktivieren Sie an derselben Stelle wie DNSSEC, mit der Schaltfläche DANE aktivieren. Das ist möglich, wenn Ihre E-Mail über WebOké läuft, DNSSEC aktiviert ist und ein Let's Encrypt-Zertifikat für Ihre Domain, www und mail vorhanden ist. Danach pflegen wir die DANE-Daten selbst.

Siehe auch im DirectAdmin-Handbuch: Besucher immer auf https weiterleiten und DMARC einrichten.

Siehe auch im WebOké-Handbuch: DNSSEC und DANE.

Ausführliche Erklärung mit Screenshots: Ein kostenloses Let's Encrypt-Zertifikat beantragen im DirectAdmin-Handbuch.