Datenquelle RDAP und WHOIS
Der Registry-Dienst, aus dem die Registrierungsdaten gelesen wurden: RDAP, wo die Registry einen betreibt, sonst WHOIS.
Der Dienst, aus dem die Registrierungsdaten oben gelesen wurden. Die Beschriftung der Zeile nennt das Protokoll – „RDAP-Quelle“ oder „WHOIS-Quelle“ –, der Wert den Server, der geantwortet hat.
RDAP und WHOIS. RDAP (Registration Data Access Protocol) ist der strukturierte, JSON-basierte Nachfolger von WHOIS. ICANN hat es zur offiziellen Quelle für generische Endungen wie .com, .org und .net gemacht, und die meisten Länder-Registries bieten es ebenfalls an. SiteScan findet den passenden RDAP-Server über den öffentlichen Bootstrap rdap.org oder fragt die Registry direkt, wenn sie dort fehlt (DENIC für .de, EURid für .eu). WHOIS ist das ältere Textprotokoll. Die Registries von .ru, .рф, .su und .by veröffentlichen nur per WHOIS, und eine .eu-Domain fällt auf whois.eu zurück, wenn RDAP nicht antwortet.
Warum ein Feld fehlen kann
Was veröffentlicht wird, entscheidet die Registry. Seit der DSGVO verbergen viele die Inhaberdaten; DENIC zeigt weder Registrar noch Daten, das WHOIS von EURid keine Daten. Eine fehlende Zeile heißt, dass die Quelle es nicht veröffentlicht, nicht dass mit der Domain etwas nicht stimmt. Ließ sich der Ablauf nicht lesen, erklärt eine Zeile „Grund“ warum, etwa mit dem Fehler, den RDAP lieferte.
Was zu tun ist
In der Regel nichts: Die Zeile sagt, woher die Daten stammen und wie weit Sie ihnen trauen können. Fehlendes, auch den Ablauf der Registrierung, finden Sie im Konto bei Ihrem Registrar.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „Domain-Registrierung“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten