Internet.nl-checklista: nå 100 % med din webbplats och e-post

Den här artikeln gäller webbplatser och e-post i ett webbhotellspaket hos WebOké.

På internet.nl testar du om din webbplats och e-post använder moderna säkerhetsstandarder. Hos oss kan du få 100 % om du följer stegen nedan.

IPv6: för det behöver du oftast inte göra något. Alla domäner har ett IPv6-adress som standard. Saknas det, kontrollera då att AAAA-posterna i DNS fortfarande stämmer. Läs IPv6 hos WebOké.
DNSSEC: aktiverar du själv under Mina domäner i Mitt WebOké, på fliken DNSSEC/DANE. Läs Aktivera DNSSEC.
HTTPS: installera ett SSL-certifikat på din webbplats. Läs Aktivera SSL-certifikat.
- Omdirigera till https: läs Omdirigera besökare till https.
- HSTS: är på de flesta av våra servrar aktiverat som standard för varje webbplats med https, med en max-age på ett år. Visar testet att HSTS saknas för din webbplats, aktivera det då själv. Läs HSTS och säkerhetsheaders för din webbplats.
Säkerhetsalternativ: internet.nl kontrollerar även headers som X-Content-Type-Options, X-Frame-Options eller frame-ancestors och Referrer-Policy. Dem lägger du själv till i din .htaccess. Hur du gör det läser du i HSTS och säkerhetsheaders för din webbplats.

IPv6 och DNSSEC: se ovan.
SPF: är korrekt inställt som standard. Om du är osäker, läs Hur fungerar SPF-posten?
DKIM: är aktiverat som standard i DirectAdmin.
DMARC: kontrollera att det finns en DMARC-post. Läs Skapa en DMARC-post och Vad är DMARC?
DANE: aktiverar du på samma ställe som DNSSEC, med knappen Aktivera DANE. Det går om din e-post går via WebOké, DNSSEC är aktiverat och det finns ett Let's Encrypt-certifikat för din domän, www och mail. Därefter håller vi själva DANE-uppgifterna uppdaterade.

Se även i WebOké-handboken: DNSSEC och DANE.

Utförlig förklaring med skärmbilder: Beställ ett gratis Let's Encrypt-certifikat i DirectAdmin-handboken.

Var den här artikeln till hjälp?

Cookies på WebOké