Ablauf der Domainregistrierung
Wie viele Tage der Domainregistrierung noch bleiben. Läuft sie ab, löst der Name nicht mehr auf und die ganze Seite verschwindet, was immer das Hosting tut.
Eine Domain kauft man nie für immer – man mietet sie bei der Registry für ein Jahr oder mehrere. Endet der bezahlte Zeitraum und niemand verlängert, parkt oder sperrt der Registrar den Namen zunächst, dann schiebt die Registry ihn in eine Wiederherstellungsphase, in der die Rückholung teuer wird, und gibt ihn schließlich frei – oft direkt an Drop-Catcher, die ihn weiterverkaufen. Ab dem ersten Tag der Sperre funktionieren Website, E-Mail und alle Subdomains nicht mehr, egal wie gesund der Server ist.
So prüft SiteScan
Das Ablaufdatum kommt per RDAP von der Registry, bei Zonen wie .ru, .рф und .by per WHOIS. Mehr als 45 Tage sind grün, 45 Tage oder weniger gelb, ein Datum in der Vergangenheit rot. Manche Registries veröffentlichen gar keine Daten (etwa DENIC für .de); dann zeigt die Zeile „Nicht geprüft“, statt zu raten. Eine Subdomain hat keine eigene Registrierung, daher entfällt für sie die ganze Gruppe.
So sichern Sie sich ab
- Aktivieren Sie die automatische Verlängerung beim Registrar und halten Sie die hinterlegte Zahlungsart aktuell.
- Sorgen Sie dafür, dass Mitteilungen des Registrars in einem gelesenen Postfach landen, nicht bei einem Ex-Mitarbeiter.
- Verlängern Sie die Hauptdomain gleich um mehrere Jahre.
Das Zertifikat hat einen eigenen Termin: siehe Ablauf des Zertifikats und beide Daten in einem Artikel.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „Domain-Registrierung“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten