Transfersperre der Domain
Ob die Transfersperre des Registrars gesetzt ist. Mit ihr kann niemand die Domain zu einem anderen Registrar bewegen, ohne sie vorher zu lösen.
Die Transfersperre ist der Status clientTransferProhibited (oder serverTransferProhibited, den die Registry selbst setzt). Solange sie aktiv ist, lehnt die Registry jede Anfrage ab, die Domain zu einem anderen Registrar zu verschieben. Für einen Transfer muss der Name zuerst im Registrar-Konto entsperrt und der Auth-Code (EPP-Code) angefordert werden.
Warum das wichtig ist. Domain-Hijacking läuft meist über einen Transfer: Jemand verschafft sich Zugang zum Registrar-Konto oder zum Postfach des Inhabers und zieht den Namen zu einem Registrar unter eigener Kontrolle um. Die Rückholung dauert Wochen, und Website und E-Mail sind so lange in fremden Händen. Die Sperre fügt einen Schritt hinzu, den ein Angreifer sichtbar gehen muss.
So prüft SiteScan
Die Zeile erscheint nur bei Registries, die EPP-Statuscodes veröffentlichen. DENIC (.de) und die .ru-Registry veröffentlichen gar keinen Sperrstatus, und ihr Schweigen als „inaktiv“ zu lesen wäre falsch, daher gibt es für sie keine Zeile. Grün „Aktiv“ heißt, ein Transferverbot ist gesetzt; gelb „Inaktiv“ heißt, keines.
So aktivieren Sie sie
Suchen Sie im Registrar-Panel nach „Transfersperre“, „Registrar Lock“ oder „Domain Lock“ und schalten Sie sie ein. Lösen Sie sie nur für einen Transfer, den Sie selbst durchführen, und aktivieren Sie sie danach wieder. Für wertvolle Domains fragen Sie nach einem Registry Lock (die server…-Status). Siehe auch Registry-Status.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „Domain-Registrierung“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten