Checklist Internet.nl : obtenir 100 % avec votre site web et votre e-mail

Cet article s'applique aux sites web et à l'e-mail d'un hébergement chez WebOké.

Sur internet.nl, vous pouvez vérifier si votre site web et votre e-mail utilisent les normes de sécurité modernes. Chez nous, vous pouvez obtenir 100% en suivant les étapes ci-dessous.

Tester votre site web

1. IPv6 : en général, vous n'avez rien à faire. Tous les domaines disposent par défaut d'une adresse IPv6. Si elle est absente, vérifiez que les enregistrements AAAA dans le DNS sont toujours corrects. Consultez IPv6 chez WebOké.
2. DNSSEC : vous l'activez vous-même dans Mes domaines de Mon WebOké, dans l'onglet DNSSEC/DANE. Consultez Activer DNSSEC.
3. HTTPS : installez un certificat SSL sur votre site web. Consultez Activer un certificat SSL.
   • Redirection vers https : consultez Rediriger obligatoirement les visiteurs vers https.
   • HSTS : sur la plupart de nos serveurs, il est activé par défaut pour chaque site web en https, avec un max-age d'un an. Si le test indique que HSTS est absent pour votre site, activez-le vous-même. Consultez HSTS et en-têtes de sécurité pour votre site web.
4. Options de sécurité : internet.nl contrôle également des en-têtes tels que X-Content-Type-Options, X-Frame-Options ou frame-ancestors et Referrer-Policy. Vous les définissez vous-même dans votre fichier .htaccess. La marche à suivre est expliquée dans HSTS et en-têtes de sécurité pour votre site web.

Tester votre e-mail

1. IPv6 et DNSSEC : voir ci-dessus.
2. SPF : correctement configuré par défaut. En cas de doute, consultez Comment fonctionne l'enregistrement SPF ?
3. DKIM : activé par défaut dans DirectAdmin.
4. DMARC : vérifiez qu'un enregistrement DMARC existe. Consultez Créer un enregistrement DMARC et Qu'est-ce que DMARC ?
5. DANE : vous l'activez au même endroit que DNSSEC, avec le bouton Activer DANE. C'est possible si votre e-mail passe par WebOké, si DNSSEC est activé et si un certificat Let's Encrypt couvre votre domaine, www et mail. Ensuite, nous mettons à jour nous-mêmes les données DANE.

Voir aussi dans le guide DirectAdmin : Toujours rediriger les visiteurs vers https et Configurer DMARC.

Voir aussi dans le guide WebOké : DNSSEC et DANE.

Explication détaillée avec captures d'écran : Demander un certificat Let's Encrypt gratuit dans le guide DirectAdmin.