Prüfung auf DNS-Blocklisten (DNSBL)
Ob die Adresse, von der die Seite ausgeliefert wird, auf öffentlichen DNS-Blocklisten steht. Ein Eintrag lässt Mail von diesem Host filtern und folgt der Seite.
DNS-Blocklisten (DNSBL) sind öffentliche Datenbanken mit IP-Adressen und Domains, die beim Spamversand, beim Verteilen von Schadsoftware oder bei Phishing aufgefallen sind. Mailserver, Firewalls und Filter fragen sie in Echtzeit ab. Steht die Adresse, von der Ihre Website ausgeliefert wird, oder die Domain selbst auf einer Liste, landet Mail von dort im Spam oder wird abgewiesen, und manche Firmennetze sperren die Website. Ursache ist oft ein missbrauchtes Formular, ein gehacktes Plugin oder ein Vorbesitzer einer geteilten IP.
So prüft SiteScan
Der Scanner sucht die IPv4-Adresse des Servers in Spamhaus ZEN, SpamCop und UCEPROTECT, die registrierte Domain in Spamhaus DBL, SURBL und URIBL. Viele Listen verweigern öffentlichen Resolvern die Antwort; eine Verweigerung zählt nicht als sauberes Ergebnis, deshalb nennt die grüne Zeile die Zahl der Listen, die wirklich geantwortet haben. Google Safe Browsing zählt mit, wenn verfügbar. Ein Eintrag färbt die Zeile rot und nennt jede Liste mit ihrem Grund.
Was tun bei einem Eintrag
Finden und beseitigen Sie zuerst die Ursache: Mail-Logs, Kontaktformulare, veraltete Plugins und ausgehenden Traffic prüfen. Beantragen Sie dann über die Abfrageseite jeder Liste die Austragung – Spamhaus und SpamCop entfernen Einträge rasch, sobald das Problem aufhört, manche Listen von selbst. Bei Shared Hosting bitten Sie den Anbieter um eine saubere IP. Für Mail richten Sie zudem SPF und DMARC ein.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „Auslieferung und Reputation“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten