Gids
Internet.nl 100%-checklist
Internet.nl test uw domein op moderne web- en mailbeveiliging. novamx.eu scoort 100% op de publieke websitetest; deze checklist helpt uw domeinen dezelfde sterke resultaten te halen op NovaMX-hosting.
Websitetest
- IPv6: AAAA-records voor web- en mailhosts, bereikbaar via IPv6.
- DNSSEC: geldige keten van parent-DS naar ondertekende zone.
- HTTPS: geldig Actalis-certificaat op NovaMX-hosting, redirect vanaf HTTP, HSTS bij eerste contact.
- Beveiligingsopties: strikte headers en CSP zonder onveilige inline scripts.
- RPKI: routing origin validation waar van toepassing voor uw IP-ranges.
HTTPS op NovaMX-hosting
NovaMX publieke TLS gebruikt Actalis-certificaten, een Europese certificeringsautoriteit. Hosting op NovaMX omvat vernieuwing en passende HTTP-naar-HTTPS-redirects. NovaMX CDN gebruikt TLS 1.2 of nieuwer met alleen moderne cipher suites (geen TLS 1.0/1.1 en geen verouderde ciphers), zodat Internet.nl HTTPS-controles kloppen wanneer bezoekers uw site via het CDN bereiken. Termineert u TLS elders, dan moet de certificaatketen op dat endpoint nog steeds geldig zijn wil Internet.nl slagen.
Mailtest
- SPF: gepubliceerd record zonder permerror; geautoriseerde verzendpaden gedekt.
- DKIM: signing aan voor uitgaande mail met selectors in DNS.
- DMARC: beleidsrecord met uitlijning; start op p=none vóór handhaving.
- STARTTLS en DANE waar NovaMX TLSA voor mailhosts publiceert.
- MTA-STS en TLS-RPT voor transportbeleid en rapportage (MailControl Essential en hoger kunnen publicatie begeleiden).
Mailtests en doorlopende monitoring
Internet.nl is een momentopname: nuttig na DNS- of mailwijzigingen, maar het bewaakt uw site niet elke minuut. Gebruik MailControl in My NovaMX voor DMARC-bronnen en transportbeleid. Gebruik Website monitoring voor uptime en respons. Ze lossen verschillende problemen op.
Tests uitvoeren
Test op Internet.nl na elke grote DNS- of mailwijziging. In My NovaMX tonen Internet.nl-achtige domeincontroles gaten die u in het portaal kunt dichten wanneer uw pakket dat toestaat.
Aanbevolen volgorde van fixes
Herstel mailbezorging en authenticatie eerst wanneer klanten missende mail melden: SPF, DKIM, dan DMARC op p=none. Pak daarna HTTPS- en certificaatproblemen op de website aan. DNSSEC en extra transport zoals MTA-STS tellen voor score en langetermijnbeveiliging, maar kapotte MX of SPF doet meestal sneller pijn dan een ontbrekende beveiligingsheader.
Als u vastloopt
Voer Internet.nl uit en noteer welke sectie faalt. Open het domein in My NovaMX en bekijk Internet.nl-checks als uw pakket die bevat. Blader door Help voor stappenartikelen, of stuur een Bericht met de falende testnaam en het domein.
Eigen domein versus novamx.eu
novamx.eu scoort al 100% op de Internet.nl-websitetest. Uw klantendomeinen hebben dezelfde bouwstenen op hun eigen DNS en hosts nodig: IPv6, DNSSEC, HTTPS, headers, SPF, DKIM, DMARC en bij voorkeur MTA-STS/TLS-RPT. Hosting en mail op NovaMX dekken veel hiervan automatisch; DNS of TLS elders blijft uw verantwoordelijkheid om gelijk te houden.
Veelgestelde vragen
Is Internet.nl een doorlopende monitor?
Nee. Het is een momentopname. Voer opnieuw uit na DNS- of mailwijzigingen. Gebruik Website monitoring voor uptime en MailControl voor doorlopende DMARC-bronnen.
Heb ik een andere publieke CA nodig voor 100%?
Nee. NovaMX publieke TLS gebruikt Actalis. Internet.nl let op geldige, moderne HTTPS, niet op welke publieke CA, zolang de keten valideert.
Website slaagt, mail faalt. Wat eerst?
Herstel SPF en DKIM, publiceer DMARC op p=none, voeg daarna MTA-STS/TLS-RPT toe als bezorging stabiel is. Gebruik de gratis mailcontrole op de tools-pagina voor een snelle check.
Helpt MailControl als de site elders staat?
Ja voor mailauthenticatietests. Website-HTTPS en headers hangen nog van de huidige host af. Zie de standalone MailControl-guide.