Redundante Nameserver
Wie viele Nameserver für die Domain antworten. Zwei oder mehr an verschiedenen Orten halten die Seite auflösbar, wenn einer ausfällt.
Nameserver sind die autoritativen DNS-Server Ihrer Domain: Bei ihnen fragt der Resolver jedes Besuchers nach, wo Website und Mailserver liegen. Sind alle unerreichbar, verschwindet die Domain – Website, Mail und jede API darauf –, sobald zwischengespeicherte Antworten ablaufen, auch wenn der Webserver selbst einwandfrei läuft.
So prüft SiteScan
Der Scan liest die NS-Einträge der registrierbaren Domain. Zwei oder mehr Nameserver sind grün; ein einzelner ist eine Warnung, weil er ein Single Point of Failure für alles auf der Domain ist. Das ist der einzige echte Mangel in der Infrastruktur-Hälfte dieser Gruppe. Die Gruppe „Domain-Registrierung“ zeigt unter Umständen die Nameserver laut Registry – beide sollten übereinstimmen.
So verbessern Sie es
- Nutzen Sie mindestens zwei Nameserver, idealerweise in verschiedenen Netzen. Verwaltete DNS-Anbieter stellen standardmäßig mehrere bereit, meist per Anycast über Kontinente verteilt.
- Bei eigenen Servern den sekundären bei einem anderen Anbieter oder in einem anderen Rechenzentrum betreiben und per Zonentransfer synchron halten.
- Prüfen Sie, ob die NS-Einträge der Zone zur Delegation beim Registrar passen; veraltete Einträge auf einen früheren Anbieter verursachen sporadische Ausfälle.
- Für zusätzliche Ausfallsicherheit betreiben manche Teams eine Zone bei zwei unabhängigen DNS-Anbietern.
Siehe auch DNSSEC und Registrar.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „DNS und E-Mail“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten