Internet.nl-sjekkliste: få 100 % med nettstedet og e-posten din

Denne artikkelen gjelder for nettsider og e-post i et webhotell hos WebOké.

På internet.nl kan du teste om nettsiden og e-posten din bruker moderne sikkerhetsstandarder. Hos oss kan du få 100 % hvis du følger stegene nedenfor.

Test nettsiden din

1. IPv6: her trenger du vanligvis ikke gjøre noe. Alle domener har en IPv6-adresse som standard. Mangler den, sjekk at AAAA-postene i DNS fortsatt stemmer. Les IPv6 hos WebOké.
2. DNSSEC: slår du på selv under Mine domener på Min side, i fanen DNSSEC/DANE. Les Aktiver DNSSEC.
3. HTTPS: legg et SSL-sertifikat på nettsiden din. Les Aktiver SSL-sertifikat.
   • Videresending til https: les Send besøkende alltid videre til https.
   • HSTS: er slått på som standard på de fleste av serverne våre for alle nettsider med https, med en max-age på ett år. Viser testen at HSTS mangler på siden din, slår du det på selv. Les HSTS og sikkerhetsheadere for nettsiden din.
4. Sikkerhetsvalg: internet.nl sjekker også headere som X-Content-Type-Options, X-Frame-Options eller frame-ancestors og Referrer-Policy. Disse legger du inn selv i .htaccess. Hvordan du gjør det, leser du i HSTS og sikkerhetsheadere for nettsiden din.

Test e-posten din

1. IPv6 og DNSSEC: se ovenfor.
2. SPF: er riktig satt opp som standard. Er du usikker, les Hvordan fungerer SPF-posten?
3. DKIM: er slått på som standard i DirectAdmin.
4. DMARC: sjekk at det finnes en DMARC-post. Les Opprett en DMARC-post og Hva er DMARC?
5. DANE: slår du på samme sted som DNSSEC, med knappen Aktiver DANE. Det går hvis e-posten din går via WebOké, DNSSEC er slått på og det finnes et Let's Encrypt-sertifikat for domenet ditt, www og mail. Deretter holder vi DANE-opplysningene oppdatert for deg.

Se også i DirectAdmin-veiledningen: Send besøkende alltid til https og Sett opp DMARC.

Se også i WebOké-veiledningen: DNSSEC og DANE.

Utfyllende forklaring med skjermbilder: Bestill et gratis Let's Encrypt-sertifikat i DirectAdmin-veiledningen.