ads.txt für autorisierte Werbeverkäufer
Eine Datei unter /ads.txt, die die Marktplätze nennt, die Werbung dieser Seite verkaufen dürfen. Sie betrifft nur Seiten, die Werbung verkaufen; dort verhindert sie, dass die Domain in einer Gebotsanfrage gefälscht wird.
ads.txt („Authorized Digital Sellers“, eine Spezifikation des IAB Tech Lab) ist eine öffentliche Liste der Werbebörsen und Reseller, die Werbeplätze auf Ihrer Website verkaufen dürfen. Käufer prüfen sie vor dem Bieten: Eine Impression, die ein nicht gelisteter Verkäufer im Namen Ihrer Domain anbietet, gilt als Betrug. Genau das verhindert, dass jemand gefälschtes Inventar unter Ihrem Namen verkauft und den Preis des echten drückt.
Relevant ist die Datei nur für Seiten, die programmatische Werbung verkaufen. Eine Seite ohne Werbung braucht sie nicht, und der Bericht markiert ihr Fehlen nie als Mangel.
So prüft SiteScan
Der Scan ruft /ads.txt ab, ohne Weiterleitungen zu folgen, und wertet sie nur als veröffentlicht, wenn die Antwort ein 200 ist, kein HTML, und mindestens eine Zeile im festgelegten Format enthält: Domain der Börse, Publisher-Konto-ID und DIRECT oder RESELLER, durch Kommas getrennt. Eine Datei ohne gültige Zeile – oder eine HTML-Seite unter dieser Adresse – gilt als nicht vorhanden.
So veröffentlichen Sie sie
Die genauen Zeilen liefert Ihr Werbenetzwerk; ein typischer Eintrag lautet google.com, pub-0000000000000000, DIRECT, f08c47fec0942fa0. Listen Sie alle Partner auf, legen Sie die Datei ins Wurzelverzeichnis, liefern Sie sie als text/plain aus und aktualisieren Sie sie bei jedem neuen oder entfernten Verkäufer. Werbeskripte wirken sich übrigens auf Tempo und Datenschutz aus – siehe Drittanbieter-Skripte.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „Konventionsdateien“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten