robots.txt-Datei
Die Datei /robots.txt sagt Crawlern, welche Adressen sie holen dürfen und wo die Sitemap liegt. Eine Regel, die die Startseite sperrt, verbirgt die ganze Seite vor der Suche.
robots.txt ist eine Textdatei im Stammverzeichnis der Website, die seriöse Crawler vor allem anderen lesen. Sie enthält User-agent-Gruppen mit Disallow- und Allow-Regeln sowie Sitemap:-Zeilen, die auf Ihre Sitemaps zeigen. Sie steuert das Crawling, nicht die Indexierung: Eine gesperrte Seite kann trotzdem in den Ergebnissen landen, wenn andere Seiten auf sie verlinken. Um eine Seite aus dem Index zu halten, nutzen Sie noindex.
So prüft SiteScan
Der Scanner holt /robots.txt und wertet die Regeln aus wie Google und Bing: Die längste passende Regel gewinnt, bei gleicher Länge schlägt Allow Disallow.
- Rot, „Sperrt Crawler aus“: Die Regeln für alle Crawler (
User-agent: *) sperren die Seite, auf der der Scan begann, meist die Startseite. Die Website ist für die Suche unsichtbar. - Grün: Die Datei existiert; der Wert ist ihre Größe.
- Gelb, „Fehlt“: keine Datei. Crawler halten dann alles für erlaubt, aber der Ort für den Sitemap-Verweis fehlt.
Ein Serverfehler, eine Ablehnung (401, 403, 429) oder eine HTML-Fehlerseite gilt nicht als fehlende Datei; die Zeile zeigt „Nicht geprüft“.
Ein sicherer Anfang
User-agent: *, ein leeres Disallow: und Sitemap: https://example.com/sitemap.xml, je in eigener Zeile. Ein vergessenes Disallow: / aus der Staging-Umgebung ist die häufigste Ursache für Rot. Mehr unter robots.txt und Sitemaps; siehe auch CSS und JS für Crawler.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „Indexierung“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten