IPv6-Unterstützung (AAAA-Eintrag)
Ob der Host einen AAAA-Eintrag veröffentlicht. Optional — sonst kommen Besucher aus reinen IPv6-Netzen über das Gateway ihres Anbieters.
Ein AAAA-Eintrag veröffentlicht die IPv6-Adresse eines Hosts, so wie ein A-Eintrag die IPv4-Adresse. Ein großer und wachsender Teil der Mobil- und Festnetzanschlüsse arbeitet vorrangig mit IPv6; manche Netze nur mit IPv6 und erreichen reine IPv4-Seiten über das Übersetzungs-Gateway ihres Anbieters (NAT64). Das funktioniert, fügt aber einen Zwischenschritt ein und stellt den Anbieter zwischen Sie und Ihre Besucher.
So prüft SiteScan
Der Scan sucht AAAA-Einträge genau für den gescannten Host (etwa www.example.com), nicht nur für die nackte Domain. Gibt es mindestens einen, zeigt die Zeile „Vorhanden“, sonst „Fehlt“. Beides ist kein Fehler: IPv6 ist eine Ergänzung, keine Reparatur, sein Fehlen wird nie als Mangel gezeigt.
So ergänzen Sie es
- Viele Hoster, CDNs und Clouds vergeben IPv6-Adressen auf Wunsch oder automatisch – legen Sie den AAAA-Eintrag neben den vorhandenen A-Eintrag.
- Stellen Sie sicher, dass der Webserver auf IPv6 lauscht (
listen [::]:443 ssl;in nginx) und die Firewall es zulässt. Ein AAAA-Eintrag, unter dem nichts antwortet, ist schlechter als keiner: Manche Clients warten auf einen Timeout, bevor sie auf IPv4 ausweichen. - Das Zertifikat gilt für den Namen, nicht die Adresse – es bleibt unverändert.
- Liegt die Seite hinter einem CDN, genügt meist, IPv6 dort zu aktivieren.
Siehe auch Protokoll und HTTP/3.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „DNS und E-Mail“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten