Lista de comprobación de Internet.nl: consiga el 100% con su sitio web y su correo electrónico

Este artículo se aplica a sitios web y correo electrónico en un paquete de hosting de WebOké.

En internet.nl puede comprobar si su sitio web y su correo electrónico utilizan los estándares de seguridad modernos. Con nosotros puede obtener un 100% si sigue los pasos que se indican a continuación.

Comprobar su sitio web

1. IPv6: normalmente no tiene que hacer nada. Todos los dominios tienen una dirección IPv6 de forma predeterminada. Si falta, compruebe si los registros AAAA en el DNS siguen siendo correctos. Consulte IPv6 en WebOké.
2. DNSSEC: lo activa usted mismo en Mis dominios en Mi WebOké, en la pestaña DNSSEC/DANE. Consulte Activar DNSSEC.
3. HTTPS: instale un certificado SSL en su sitio web. Consulte Activar un certificado SSL.
   • Redirigir a https: consulte Redirigir obligatoriamente a los visitantes a https.
   • HSTS: en la mayoría de nuestros servidores está activado de forma predeterminada para cada sitio web con https, con un max-age de un año. Si la prueba indica que falta HSTS en su sitio, actívelo usted mismo. Consulte HSTS y cabeceras de seguridad para su sitio web.
4. Opciones de seguridad: internet.nl también comprueba cabeceras como X-Content-Type-Options, X-Frame-Options o frame-ancestors y Referrer-Policy. Estas las configura usted mismo en su .htaccess. Puede leer cómo hacerlo en HSTS y cabeceras de seguridad para su sitio web.

Comprobar su correo electrónico

1. IPv6 y DNSSEC: vea más arriba.
2. SPF: está configurado correctamente de forma predeterminada. En caso de duda, consulte ¿Cómo funciona el registro SPF?
3. DKIM: está activado de forma predeterminada en DirectAdmin.
4. DMARC: compruebe si existe un registro DMARC. Consulte Crear un registro DMARC y ¿Qué es DMARC?
5. DANE: lo activa en el mismo lugar que DNSSEC, con el botón Activar DANE. Esto es posible si su correo pasa por WebOké, DNSSEC está activado y existe un certificado Let's Encrypt para su dominio, www y mail. Después, nosotros mismos mantenemos actualizados los datos de DANE.

Consulte también en el manual de DirectAdmin: Redirigir siempre a los visitantes a https y Configurar DMARC.

Consulte también en el manual de WebOké: DNSSEC y DANE.

Explicación detallada con capturas de pantalla: Solicitar un certificado gratuito de Let's Encrypt en el manual de DirectAdmin.