Scan-Bericht für domclimat.by
5 Seiten gecrawlt — 3669 Wörter, 45 Bilder und 406 Links direkt von den Seiten gelesen und auf Barrierefreiheit, Performance, SEO, Sicherheit, Formulare, Links und Infrastruktur geprüft. 19 verschiedene Probleme gefunden, über die Seiten hinweg 46-mal gezählt.
Bericht aktualisiert am 2026-09-16
Kategoriewertungen
- Gesamt
- 93/100
- SEO
- 89/100 · Probleme: 5
- Barrierefreiheit
- 97/100 · Probleme: 5
- Performance
- 91/100 · Probleme: 5
- Sicherheit
- 70/100 · Probleme: 6
- Datenschutz
- 97/100 · Probleme: 1
- HTML-Validität
- 94/100 · Probleme: 10
- Formulare
- 100/100 · Keine Probleme gefunden
- Links
- 100/100 · Keine Probleme gefunden
- Konsole
- 89/100 · Probleme: 6
- Infrastruktur
- 94/100 · Probleme: 6
- Mobil
- 100/100 · Keine Probleme gefunden
- Bilder
- 99/100 · Probleme: 2
Schnelle Erfolge
Wirkungsvolle Korrekturen mit wenig Aufwand, sortiert nach den Funden dieses Scans.
- Den Zeichensatz im Content-Type-Header senden — Der Browser kennt die Kodierung, bevor er das erste Byte liest, statt sie zu raten.
- Den Bildern width und height geben — Die Seite springt beim Laden der Bilder nicht mehr unter der Leserin weg.
- Einzelne Und-Zeichen als & schreiben — Und-Zeichen erscheinen so, wie sie geschrieben sind, statt als Beginn einer Entity gelesen zu werden.
- Einen Skip-Link zum Hauptinhalt einbauen — Tastaturnutzer erreichen den Inhalt, ohne durch das ganze Menü zu tabben.
- Zu lange Titel kürzen — Der ganze Titel bleibt in den Suchergebnissen sichtbar.
- Einen SPF-Eintrag veröffentlichen — Empfangende Server unterscheiden Ihre Mail von Mail, die nur vorgibt, Ihre zu sein.
Was die Website-Prüfungen ergeben haben
- Mittel — Sicherheit — Der Server akzeptiert weiterhin TLS 1.1 — von RFC 8996 zurückgezogen und in jedem Browser abgeschaltet.
- Niedrig — Sicherheit — Die Content-Security-Policy erlaubt 'unsafe-inline' oder 'unsafe-eval' — genau das, was eine Script-Injection braucht.
- Niedrig — Sicherheit — Kein /.well-known/security.txt — wer eine Schwachstelle findet, muss raten, wohin er sie melden soll.
- Mittel — Sicherheit — Kein SPF-Eintrag — jeder kann E-Mails im Namen dieser Domain versenden.
- Niedrig — Sicherheit — Kein CAA-Eintrag — jede Zertifizierungsstelle darf ein Zertifikat für diese Domain ausstellen.
- Niedrig — Sicherheit — Die Zone ist nicht mit DNSSEC signiert, eine gefälschte DNS-Antwort lässt sich also nicht erkennen.
- Mittel — SEO — Eine nicht existierende URL antwortet mit HTTP 200 — Suchmaschinen indexieren fehlende Seiten als echte.
- Niedrig — Infrastruktur — Die Domain hat keine MX-Einträge und kann daher keine E-Mail empfangen.
- Niedrig — Datenschutz — Die Website lädt Yandex Metrica, ohne dass im Markup irgendwo eine Consent-Ebene steht — nach DSGVO und ePrivacy brauchen diese Tags vorher eine Einwilligung.
Weitere kürzlich geprüfte Websites
Scannen Sie Ihre eigene Website
Erhalten Sie denselben Diagnosebericht für Ihre Website in unter einer Minute.