Fehlendes Favicon
Das von den Seiten deklarierte Icon, abgerufen um zu prüfen, ob es existiert. Fehlt es, zeigen Tabs und Lesezeichen ein leeres Symbol.
Das Favicon ist das kleine Symbol, das Browser in Tabs, Lesezeichen, im Verlauf und in manchen Suchergebnissen neben dem Namen Ihrer Website anzeigen. Seiten deklarieren es im Head mit einem Link wie <link rel="icon" href="/favicon.svg">. Antwortet diese Adresse nicht, zeigt der Browser ein leeres Standardsymbol: Die Website ist zwischen offenen Tabs schwerer zu finden und wirkt unfertig. Außerdem fragen Browser die fehlende Datei immer wieder an, was die Server-Logs mit Fehlern füllt.
So prüft SiteScan
Der Scanner nimmt das erste Icon, das die besuchten Seiten auf der eigenen Domain der Website deklarieren, und ruft es ab. Antwortet die Datei, ist die Zeile grün. Kommt 4xx oder 5xx zurück, wird die Zeile gelb und zeigt diesen Status. Deklarieren die Seiten gar kein Icon, erscheint die Zeile nicht; die fehlende Angabe meldet der Bericht separat als Hinweis zur Seite.
So beheben Sie es
Stellen Sie sicher, dass der deklarierte Pfad auf eine existierende Datei zeigt und diese mit ausgeliefert wird. Ein praktischer Satz: ein SVG- oder 32×32-PNG-Icon mit rel="icon", ein 180×180-PNG mit rel="apple-touch-icon" für den iOS-Homescreen und eine favicon.ico im Stammverzeichnis für ältere Software, die sie anfragt, ohne das Markup zu lesen. Nutzen Sie wurzelrelative Pfade, damit dieselbe Angabe auf jeder Seite funktioniert. Prüfen Sie auch die übrigen internen Links.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „Interne Links“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten