Domain-Registrar
Das Unternehmen, über das die Domain registriert ist: dort verlängert, entsperrt oder überträgt man sie.
Der Registrar ist das Unternehmen, über das Sie die Domain mieten: IONOS, Strato, united-domains, INWX, GoDaddy, ein Hoster oder ein Reseller. Er steht zwischen Ihnen und der Registry, die die Zone betreibt (DENIC für .de, Verisign für .com), und ist der Einzige, der die Registrierung in Ihrem Auftrag ändern kann.
Wofür Sie zum Registrar gehen:
- Verlängerung und automatische Verlängerung samt der Zahlungsart dahinter.
- Nameserver-Wechsel, wenn das DNS zu einem anderen Anbieter umzieht.
- Transfersperre und Auth-Code (EPP-Code), ohne den sich die Domain nicht zu einem anderen Registrar bewegen lässt.
- Kontaktdaten und die Bestätigungs-E-Mails, die Registries verlangen: Ein unbestätigter Kontakt kann zur Sperre des Namens führen.
Was die Zeile zeigt
Der Name stammt aus dem RDAP- oder WHOIS-Eintrag der Registry. Manche Registries veröffentlichen ihn nicht mehr (etwa DENIC für .de), dann fehlt die Zeile. Sie ist informativ: Gute oder schlechte Registrare kennt der Bericht nicht.
Warum ein Blick lohnt
Viele Firmen merken erst im Ernstfall, dass die Domain im privaten Konto eines früheren Entwicklers oder einer Agentur liegt. Nennt die Zeile einen Registrar, bei dem Ihre Organisation kein Konto hat, klären Sie, wem es gehört, und holen Sie die Domain in ein Firmenkonto. Siehe auch Transfersperre und Registry-Status.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „Domain-Registrierung“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten