Λίστα ελέγχου Internet.nl: πετύχετε 100% με τον ιστότοπο και το email σας

Αυτό το άρθρο αφορά websites και email σε ένα πακέτο hosting της WebOké.

Στο internet.nl μπορείτε να ελέγξετε αν η website και το email σας χρησιμοποιούν τα σύγχρονα πρότυπα ασφαλείας. Σε εμάς μπορείτε να πετύχετε 100% αν ακολουθήσετε τα παρακάτω βήματα.

Έλεγχος της website σας

1. IPv6: συνήθως δεν χρειάζεται να κάνετε τίποτα. Όλα τα domain έχουν από προεπιλογή διεύθυνση IPv6. Αν λείπει, ελέγξτε αν τα AAAA records στο DNS είναι ακόμη σωστά. Διαβάστε το άρθρο IPv6 στη WebOké.
2. DNSSEC: το ενεργοποιείτε μόνοι σας στην ενότητα Τα Domain μου στο Το WebOké μου, στην καρτέλα DNSSEC/DANE. Διαβάστε το άρθρο Ενεργοποίηση DNSSEC.
3. HTTPS: εγκαταστήστε ένα πιστοποιητικό SSL στη website σας. Διαβάστε το άρθρο Ενεργοποίηση πιστοποιητικού SSL.
   • Ανακατεύθυνση σε https: διαβάστε το άρθρο Υποχρεωτική ανακατεύθυνση επισκεπτών σε https.
   • HSTS: στους περισσότερους servers μας είναι ενεργοποιημένο από προεπιλογή για κάθε website με https, με max-age ενός έτους. Αν ο έλεγχος δείχνει ότι το HSTS λείπει από τη δική σας website, ενεργοποιήστε το μόνοι σας. Διαβάστε το άρθρο HSTS και headers ασφαλείας για τη website σας.
4. Επιλογές ασφαλείας: το internet.nl ελέγχει επίσης headers όπως X-Content-Type-Options, X-Frame-Options ή frame-ancestors και Referrer-Policy. Αυτά τα ορίζετε μόνοι σας στο αρχείο .htaccess. Πώς γίνεται αυτό, θα το βρείτε στο άρθρο HSTS και headers ασφαλείας για τη website σας.

Έλεγχος του email σας

1. IPv6 και DNSSEC: δείτε παραπάνω.
2. SPF: είναι σωστά ρυθμισμένο από προεπιλογή. Αν έχετε αμφιβολίες, διαβάστε το άρθρο Πώς λειτουργεί το SPF record;
3. DKIM: είναι ενεργοποιημένο από προεπιλογή στο DirectAdmin.
4. DMARC: ελέγξτε αν υπάρχει DMARC record. Διαβάστε τα άρθρα Δημιουργία DMARC record και Τι είναι το DMARC;
5. DANE: το ενεργοποιείτε στο ίδιο σημείο με το DNSSEC, με το κουμπί Ενεργοποίηση DANE. Αυτό είναι δυνατό εφόσον το email σας περνά μέσω της WebOké, το DNSSEC είναι ενεργοποιημένο και υπάρχει πιστοποιητικό Let's Encrypt για το domain σας, το www και το mail. Στη συνέχεια, εμείς διατηρούμε ενημερωμένα τα στοιχεία DANE.

Δείτε επίσης στον οδηγό του DirectAdmin: Ανακατεύθυνση επισκεπτών πάντα σε https και Ρύθμιση DMARC.

Δείτε επίσης στον οδηγό της WebOké: DNSSEC και DANE.

Αναλυτική επεξήγηση με στιγμιότυπα οθόνης: Αίτηση για δωρεάν πιστοποιητικό Let's Encrypt στον οδηγό του DirectAdmin.