Lista de verificação Internet.nl: como atingir 100% com o seu site e e-mail
Este artigo aplica-se a sites e e-mail num pacote de alojamento da WebOké.
Em internet.nl pode testar se o seu site e e-mail utilizam as normas de segurança modernas. Connosco, pode obter 100% se seguir os passos abaixo.
Testar o seu site
- IPv6: normalmente não precisa de fazer nada. Todos os domínios têm, por defeito, um endereço IPv6. Se estiver em falta, verifique se os registos AAAA no DNS ainda estão corretos. Leia IPv6 na WebOké.
- DNSSEC: ativa-se em Os meus domínios em O meu WebOké. Leia Ativar o DNSSEC.
- HTTPS: instale um certificado SSL no seu site. Leia Ativar um certificado SSL.
- Redirecionar para https: leia Redirecionar obrigatoriamente os visitantes para https.
- HSTS: está ativo por defeito na maioria dos nossos servidores para cada site com https, com um max-age de um ano. Se o teste indicar que o HSTS está em falta no seu site, ative-o você mesmo. Leia HSTS e cabeçalhos de segurança para o seu site.
- DANE: configura-se no mesmo local que o DNSSEC.
Testar o seu e-mail
- IPv6 e DNSSEC: veja acima.
- SPF: está correto por defeito. Em caso de dúvida, leia Como funciona o registo SPF?
- DKIM: está ativo por defeito no DirectAdmin.
- DMARC: verifique se existe um registo DMARC. Leia Criar um registo DMARC e O que é o DMARC?
- DANE: configura-se no mesmo local que o DNSSEC.
Consulte também no manual do DirectAdmin: Enviar sempre os visitantes para https e Configurar o DMARC.
Explicação detalhada com capturas de ecrã: Pedir um certificado Let's Encrypt gratuito no manual do DirectAdmin.
