Weiterleitung zwischen www und ohne www
Was die andere Schreibweise des Hosts tut. Läuft die Seite unter www und ohne, liegt jede Seite unter zwei Adressen; eine 301 auf eine davon beendet das.
Eine Website ist meist unter zwei Schreibweisen des Hostnamens erreichbar: mit www. und ohne. Liefern beide die Seite aus, existiert jede URL doppelt. Links, Shares und Ranking-Signale verteilen sich auf zwei Kopien, die Webanalyse zählt sie getrennt, und Cookies vom einen Host fehlen auf dem anderen.
So prüft SiteScan
Der Scanner nimmt die andere Schreibweise des gescannten Hosts und ruft deren Startseite über HTTPS ab, ohne Weiterleitungen zu folgen. Die Zeile trägt den Namen dieses Hosts:
- grün: eine dauerhafte Weiterleitung (301 oder 308);
- gelb „Liefert Inhalte aus“: Antwort 200 mit der Seite selbst – die Website ist dupliziert;
- gelb mit Statuscode: Es gibt eine Weiterleitung, aber nur eine temporäre (302 oder 307).
Existiert die andere Schreibweise nicht im DNS, antwortet sie nicht oder liefert sie einen Fehler, erscheint die Zeile nicht – dann gibt es nichts zu duplizieren.
So beheben Sie es
Legen Sie einen Host als kanonisch fest und leiten Sie den anderen dauerhaft und mit Pfad dorthin weiter: in nginx return 301 https://example.com$request_uri; im Serverblock für www.example.com. Das Zertifikat muss beide Namen abdecken, sonst endet schon die Weiterleitung in einer Browserwarnung. Auch die kanonischen URLs der Seiten sollten auf denselben Host zeigen.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „Adressen und Weiterleitungen“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten