Domain-Statuscodes (EPP)
Die Statuscodes, die die Registry zum Namen veröffentlicht. Die meisten sind Routine; clientHold, redemptionPeriod und pendingDelete heißen, dass der Name aus dem DNS ist oder dorthin unterwegs.
Registries versehen jede Domain mit Statuscodes (EPP-Status). Die meisten sind Routine und beschreiben Schutzmaßnahmen oder eine normale Lebensphase: ok oder active, clientTransferProhibited, clientDeleteProhibited, clientUpdateProhibited, deren server…-Varianten, die die Registry selbst setzt, sowie autoRenewPeriod, renewPeriod oder addPeriod. Sie sind kein Problem.
Codes, die eine Website abschalten:
clientHoldoderserverHold: Der Name ist aus dem DNS genommen. Registrare setzen das bei unbezahlter Verlängerung, unbestätigten Kontaktdaten oder einer Missbrauchsbeschwerde.redemptionPeriodundpendingRestore: Die Registrierung ist abgelaufen; gegen Gebühr lässt sie sich noch wiederherstellen.pendingDelete: In wenigen Tagen ist der Name für jeden frei.NOT DELEGATED: die Formulierung der Registry für .ru, .рф und .su für einen Namen außerhalb des DNS.
So zeigt es SiteScan
Die Codes stammen aus RDAP oder WHOIS. Ist einer der oben genannten dabei, ist die Zeile rot und nennt nur diese; sonst ist sie grün und listet alle veröffentlichten Codes.
Was zu tun ist
Bei einem Hold wenden Sie sich sofort an den Registrar: Verlängerung bezahlen, Kontakt-E-Mail bestätigen oder die Beschwerde beantworten. In der Redemption-Phase holen Sie den Namen über den Registrar zurück, bevor er pendingDelete erreicht. Prüfen Sie danach den Ablauf der Registrierung.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „Domain-Registrierung“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten