你的网站跟上互联网标准了吗？

勘误：在上一篇帖子我最初提到我们的八重奏音乐会将在11月22日举行。这是错误的。正确的日期是11月29日。音乐会将在阿姆斯特尔教堂举行，14：00开始。

“Internet.nl是互联网社区和荷兰政府的一项倡议，“网站页脚写道internet.nl.这里的社区是一个社区的社区，列表见他们的关于页面。其中包括NLNet，一个组织赞助商在Nextcloud、KDE和PostmarketOS等项目中具体努力。我对荷兰政府有自己的看法，但不适合写在这篇博客上。

一位同事向我推荐了这个相当有能力的网页应用。在工作中，它有时会在供应链中测试公司。Internet.nl我可以测试你的网站或电子邮件域名，告诉你是否使用了所有现代且可靠的互联网标准，如果没有，还能解决这个问题。

我的域名现在有了86%的得分但那只是因为我还没用IPv6。

测试完你的域名后，你会得到一个百分比，对于不符合标准的部分，会收到详细的解释，说明为什么这很重要，通常还会告诉你如何解决。

我之前不知道的一点是security.txt，一个标准文本文件，应在你的服务器上以.well-known/security.txt访问。它用于向发现你网站漏洞的人提供联系方式。

它被谷歌、BBC、GitHub、Meta以及包括荷兰在内的多个政府机构采用。

创建这个文件时，我还额外创建了两个斜杠页面，/谢谢以及/安全政策，这两者都是为那个无私地搜查我域名、寻找弱点的网络义警准备的。

文件存在的目的是告诉他们该如何行动，以及对我有什么期待。如果你想复制，可以复制。你不能复制我的security.txt，因为它已经签名了，更改域名会使它无效。

其他事情internet.nl重点是最新的密钥和软件，以及正确的网页服务器安全设置。这些可以通过快速搜索DuckDuckGo和在网页服务器/反向代理设置中多一行轻松解决。

如前所述，我的网站每天都会收到不少人试图登录或运行脚本，主要是假设这里有需要登录的东西。我其实不太担心这些。他们大多收到的是404和403，就像AI机器人一样。

密钥到期后我得重新签security.txt。这是额外的负担，需要跟踪。我还没接到有人发现数据泄露的联系，这意味着到目前为止，我得到的回报只是更高的百分比internet.nl.我想这总比另一种选择好。