MX-Einträge (Mailserver)
Die MX-Einträge, die die Server für die Post dieser Domain nennen. Gar keine heißt, dass die Domain keine Mail empfängt — eine Entscheidung, kein Mangel.
MX-Einträge (Mail Exchanger) teilen dem Rest des Internets mit, welche Server E-Mails für eine Domain annehmen und in welcher Reihenfolge. Eine Nachricht an info@example.com wird zugestellt, indem der Absender die MX-Einträge von example.com abfragt und die Mail an den erreichbaren Server mit der niedrigsten Prioritätszahl übergibt.
Was die Zeile bedeutet
SiteScan fragt die MX-Einträge der registrierbaren Domain (bei shop.example.com also example.com) über einen öffentlichen DNS-over-HTTPS-Resolver ab. Bei mindestens einem Eintrag ist die Zeile grün und zeigt die Anzahl. Ohne Eintrag steht dort „Keine Mail auf dieser Domain“ – eine neutrale Tatsache: Viele Domains, etwa Landingpages, Weiterleitungsdomains oder Projektseiten, empfangen bewusst keine Mail. Die Mail-Einträge weiter unten (MTA-STS, TLS-RPT, BIMI) erscheinen nur, wenn MX-Einträge existieren.
Worauf Sie achten sollten
- Wenn Sie Mail empfangen, halten zwei oder mehr MX-Hosts – oder ein Anbieter, dessen einzelner Host selbst redundant ist – die Zustellung bei Ausfällen aufrecht.
- Jeder MX muss auf einen Hostnamen mit A- oder AAAA-Eintrag zeigen, nie direkt auf eine IP-Adresse oder einen CNAME.
- Eine Domain ohne Mailversand sollte trotzdem den SPF-Eintrag
v=spf1 -allund eine DMARC-Policyp=rejectveröffentlichen.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „DNS und E-Mail“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten