Internet.nl-tarkistuslista: näin saat verkkosivustollesi ja sähköpostillesi 100 %

Tämä artikkeli koskee WebOkén webhotellipaketin verkkosivustoja ja sähköpostia.

Osoitteessa internet.nl voit testata, käyttävätkö verkkosivustosi ja sähköpostisi nykyaikaisia tietoturvastandardeja. Meillä voit saada 100 % tuloksen, kun noudatat alla olevia ohjeita.

Verkkosivuston testaaminen

1. IPv6: yleensä sinun ei tarvitse tehdä mitään. Kaikilla verkkotunnuksilla on oletuksena IPv6-osoite. Jos se puuttuu, tarkista, että DNS:n AAAA-tietueet ovat yhä oikein. Lue IPv6 WebOkéssa.
2. DNSSEC: otat sen itse käyttöön Oma WebOkén kohdassa Omat verkkotunnukset, välilehdellä DNSSEC/DANE. Lue DNSSECin aktivointi.
3. HTTPS: asenna verkkosivustollesi SSL-varmenne. Lue SSL-varmenteen aktivointi.
   • Uudelleenohjaus https:ään: lue Kävijöiden pakollinen uudelleenohjaus https:ään.
   • HSTS: on useimmilla palvelimillamme oletuksena käytössä jokaisella https-sivustolla, ja sen max-age on yksi vuosi. Jos testi ilmoittaa, että HSTS puuttuu sivustoltasi, ota se itse käyttöön. Lue HSTS ja tietoturvaotsakkeet verkkosivustollesi.
4. Tietoturva-asetukset: internet.nl tarkistaa myös otsakkeet, kuten X-Content-Type-Options, X-Frame-Options tai frame-ancestors sekä Referrer-Policy. Ne lisäät itse .htaccess-tiedostoosi. Ohjeet löydät artikkelista HSTS ja tietoturvaotsakkeet verkkosivustollesi.

Sähköpostin testaaminen

1. IPv6 ja DNSSEC: katso yllä.
2. SPF: on oletuksena oikein. Jos olet epävarma, lue Miten SPF-tietue toimii?
3. DKIM: on oletuksena käytössä DirectAdminissa.
4. DMARC: tarkista, että DMARC-tietue on olemassa. Lue DMARC-tietueen luominen ja Mikä on DMARC?
5. DANE: otat sen käyttöön samassa paikassa kuin DNSSECin, painikkeella Aktivoi DANE. Se onnistuu, kun sähköpostisi kulkee WebOkén kautta, DNSSEC on käytössä ja verkkotunnuksellesi, www:lle ja mailille on Let's Encrypt -varmenne. Sen jälkeen pidämme DANE-tiedot itse ajan tasalla.

Katso myös DirectAdmin-oppaasta: Kävijöiden ohjaaminen aina https:ään ja DMARCin määrittäminen.

Katso myös WebOké-oppaasta: DNSSEC ja DANE.

Kattava ohje kuvakaappauksineen: Ilmaisen Let's Encrypt -varmenteen tilaaminen DirectAdmin-oppaassa.