Konfiguracja DirectAdmin(m.in. rekordy DNS) i strony internetowej.

Dzień dobry,

testując moje 3 strony internetowe, wychodzi na to, że trzeba poprawić konfigurację w DirectPanel(hosting cyberfolks.pl) i konfigurację stron, tak aby spełnić następujące kryteria:

Raport o moich domenach:

https://www.hardenize.com/report/drazkowski.eu/1641076111#domain_dns

https://www.hardenize.com/report/contechnic.pl/1641212595#www_certs

https://www.hardenize.com/report/contechnic.de/1641129306

i jeszcze jedna strona testująca strony:

https://en.internet.nl/site/drazkowski.eu/1455439/#control-panel-30

Raporty innych serwisów na których obecnie bazuje i wprowadzam zmiany kolejno w punktach, żeby mieć tak duży ranking w teście :) 

https://en.internet.nl/site/mailbox.org/1455473/#

https://www.hardenize.com/report/mailbox.org/1640922033#domain_dns 

https://www.hardenize.com/report/mailhardener.com/1641082704#domain_dns 

https://www.hardenize.com/report/dmarcian.com/1641082220#domain_dns 

https://www.hardenize.com/report/easydmarc.com/1641084313#domain_dns 


a więc na podstawie w/w raportów, chciałbym nanieść zmiany w rekordach DNS w directadmin i na stronach internetowych, a to co u mnie jeszcze nie działa na stronie , to wymieniając po kolei:

CAA

Strict Transport Security

Content Security Policy/

Subresource Integrity

Expect CT

Frame Options/X-Frame-Options

XSS Protection

Content Type Options/X-Content-Type-Options

MTA-STS

Referrer-Policy existence

Signature of certificate - jakiś problem z konfiguracją certyfikatów

OCSP stapling

DANE

HSTS policy


PS.
Dodatkowo przesyłam rekordy DNS w DirectAdmin dla domeny

Także niby mam skonfigurowane rekordy CAA, ale nie wiem czy poprawnie.

I jak widać, MTA-STS powinenem mieć skonfigurowane poprawnie, ale według tego raportu:

https://www.hardenize.com/report/drazkowski.eu/1641133438#email_dane

To jest problem z certyfikacją domen.