Abuse-Kontakt des Registrars
Die Adresse, die der Registrar für Missbrauchsmeldungen zu dieser Domain veröffentlicht.
Jeder ICANN-akkreditierte Registrar muss eine Adresse veröffentlichen, an die jeder Missbrauch der von ihm verwalteten Domains melden kann: Phishing, Schadsoftware, Spam, Betrug. SiteScan liest diese Adresse aus dem Abuse-Kontakt des Registrars im RDAP-Eintrag.
Warum das für Inhaber wichtig ist
- Beschwerden über Ihre Domain landen hier. Wird Ihre Website gehackt und liefert Phishing-Seiten oder Schadcode aus, erreichen die Meldungen den Registrar über diese Adresse. Bekommt er von Ihnen keine Antwort, kann er den Namen auf
clientHoldsetzen und damit aus dem DNS nehmen. Sorgen Sie dafür, dass der Registrar Sie über aktuelle Kontaktdaten schnell erreicht. - Fremde Domains melden. Imitiert eine Doppelgänger-Domain Ihre Marke oder zielt eine Phishing-Seite auf Ihre Kunden, schreiben Sie an die Abuse-Adresse ihres Registrars. Eine gute Meldung nennt die genauen URLs, beschreibt das Verhalten, enthält Belege und das Datum der Entdeckung.
Was die Zeile zeigt
Die Zeile ist informativ und erscheint, wenn der Registry-Eintrag eine Abuse-Adresse enthält. Es ist die Adresse des Registrars, nicht Ihre, und sie sagt nichts über Ihren eigenen Sicherheitskontakt. Damit Forscher Schwachstellen direkt melden können, veröffentlichen Sie eine security.txt. Landet die Domain doch auf Hold, zeigt das die Zeile Registry-Status.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „Domain-Registrierung“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten