Neu in DomainWarn

Glossar

Rund 40 Begriffe aus Domain-, Mail- und Website-Sicherheit haben eine eigene Seite unter domainwarn.de/glossar: was der Begriff bedeutet, wie es funktioniert, warum ein Fehler gefährlich ist, wie du ihn vermeidest und welche Prüfung von DomainWarn ihn findet – mit passenden Tools, Anleitungen und Handbuchseiten. Die Übersicht von A bis Z lässt sich durchsuchen.

Begriffe im Befund

In Befunden und Incidents im Dashboard sind Fachbegriffe unterstrichen: Fährst du darüber, erscheint eine kurze Erklärung, ein Klick öffnet die Glossarseite in deiner Sprache. Darunter stehen alle Begriffe zum Befund in einer Zeile.

Schnellcheck E-Mail-Sicherheit nach BSI TR-03108 / TR-03182

Ein neues kostenloses Tool prüft eine Domain mit Kriterien angelehnt an die Technischen Richtlinien des BSI für sicheren E-Mail-Transport und E-Mail-Authentifizierung: STARTTLS und TLS am Mailserver, DNSSEC, DANE, TLS-RPT, SPF, DKIM und DMARC. Je Kriterium siehst du Kennung und Stufe (MUSS oder SOLL), ob es erfüllt, teilweise, nicht erfüllt oder nicht prüfbar ist, mit Begründung und Empfehlung; oben steht die Zusammenfassung wie „11 von 14 erfüllt“. Eine automatisierte Prüfung von außen, keine Zertifizierung.

NIS2-Schnellcheck

Ein zweites neues Tool ordnet die von außen prüfbaren Punkte einer Domain den Maßnahmen nach Art. 21 Abs. 2 NIS2 zu: Verschlüsselung und HSTS der Website, DNSSEC und CAA, Nameserver, Domain-Ablauf, security.txt und den Schutz der E-Mails. Was nur eine dauerhafte Überwachung belegen kann – Verfügbarkeit über 30 Tage, offene Ports –, steht als „nur mit Überwachung“ da, statt geraten zu werden. Für NIS2 gibt es kein Zertifikat; der Check deckt nur die von außen sichtbaren Maßnahmen ab.

Siegel & Banner

Zeig auf deiner Website, dass eure Domains mit DomainWarn überwacht werden: Unter Einstellungen › Organisation › Siegel & Banner erzeugst du ein Siegel mit deinem Firmennamen und dem DomainWarn-Logo – als kleines Siegel, Banner, Leaderboard oder Quadrat, hell oder dunkel, auf Deutsch oder Englisch, mit Live-Vorschau, HTML-Schnipsel und Download als SVG oder PNG. Was im Siegel steht, stellst du selbst ein: Firmenname an oder aus (auf Wunsch mit eigenem Namen), Zahl der überwachten Domains und Prüfdatum. Ein Klick führt zu einer Bestätigungsseite mit Name, Logo, „Kunde seit“ und letzter Prüfung; ist das Siegel ausgeschaltet oder nicht mehr im Tarif, zeigt es „nicht mehr gültig“. Ab Freelancer.

Prüfbericht und Siegel „E-Mail-Sicherheit geprüft“

Für jede Domain erstellst du jetzt einen datierten Prüfbericht zur E-Mail-Sicherheit: eindeutige Prüfnummer, Prüfdatum, das Ergebnis „Externe Prüfung der E-Mail-Sicherheit – 13 von 14 Kriterien erfüllt“ und alle Kriterien aus BSI TR-03108 und TR-03182 mit ihrem Ergebnis, als PDF mit QR-Code und als Verifizierungsseite, die den Stand zum Prüfzeitpunkt zeigt. Dazu gibt es das Siegel „E-Mail-Sicherheit geprüft · Kriterien angelehnt an BSI TR-03108“ für deine Website: DomainWarn prüft die gewählte Domain täglich, und das Siegel gilt nur, solange alle gezählten Kriterien erfüllt sind – sonst zeigt es „nicht mehr gültig“. Eine automatisierte Prüfung von außen, keine Zertifizierung durch das BSI. Ab Freelancer.

Siegel für Kundendomains

Als Agentur gibst du für jede Domain deiner Kunden ein eigenes Siegel „E-Mail-Sicherheit geprüft“ aus, das dein Kunde auf seiner Website einbindet – mit dem Kunden als Inhaber, eigener Bestätigungsseite und derselben täglichen Prüfung. Kundenzugänge holen sich den Code selbst. Prüfberichte bewahrt DomainWarn 13 Monate auf.

Partnerprogramm und Marketingmaterial

Wer DomainWarn empfiehlt, kann Partner werden: Partner stehen mit Logo, Beschreibung und Link auf der neuen Seite „Partner“, ihr Siegel trägt „Partner von DomainWarn“ mit eigener Plakette und gilt unabhängig vom Tarif. Gelistet ist, wessen Website das Siegel zeigt – DomainWarn prüft das täglich. Unter „Partner-Material“ gibt es Logos, Werbebanner in fünf Formaten, Screenshots des Dashboards und Texte zum Kopieren auf Deutsch und Englisch, einzeln oder als ZIP; die Siegel-Seite im Dashboard verlinkt es.

Incidents an der Domain

Jede Domain hat einen eigenen Reiter „Incidents“ mit allen offenen und behobenen Incidents, filterbar nach Status und Schweregrad, mit Ursache, Quittieren und Bericht. Die Zahl offener Incidents steht am Reiter, die Übersicht nennt ohne offene den zuletzt behobenen der letzten 30 Tage, und die Incident-Seite filtert nach Domain.

Benachrichtigungen im Dashboard

Die Glocke oben im Dashboard sammelt, was dich betrifft: zusätzlich freigeschaltete Funktionen, angenommene Einladungen, fehlgeschlagene Zahlungen, ein aufgebrauchtes SMS-Kontingent, nach Fehlern abgeschaltete Kanäle und fertige oder gescheiterte Domain-Importe. Ein Klick führt zur betroffenen Stelle; jede Person hat ihre eigenen Einträge und markiert sie einzeln oder alle auf einmal als gelesen. Unter „Alle Benachrichtigungen“ stehen alle Einträge auf einer eigenen Seite, auf Wunsch nur die ungelesenen.

Suche über das ganze Dashboard

Das Suchfeld oben findet jetzt nicht nur Domains, sondern auch Kunden, Incidents, Ereignisse, Rechnungen und Mitglieder – im gewählten Bereich oder überall, nach Bereichen gruppiert. / oder Strg+K (⌘K) öffnet es, Pfeiltasten und Enter wählen einen Treffer.

Free-Tarif für neue Konten

Neue Konten überwachen nach der 14-tägigen Testphase im Free-Tarif eine Domain, mit sonst gleichem Umfang. Wer sich vorher registriert hat, behält im Free-Tarif dauerhaft drei Domains – für dich ändert sich nichts. Mehr Domains gibt es mit einem Tarif ab 19 € im Monat.

Neuer Tarifzuschnitt mit Bestandsschutz

Seitenbilder, Datenschutz-Check, Barrierefreiheit und White-Label – Berichte und Kundenmails im eigenen Design, „DomainWarn ausblenden“ – gibt es neu nur noch im Tarif Agency Pro. Hast du eine dieser Funktionen in deinem Tarif schon genutzt, behältst du sie dauerhaft (Bestandsschutz). Unter Abrechnung › Tarif steht jetzt „Zusätzlich für dich freigeschaltet“ mit allem, was du über deinen Tarif hinaus bekommst, samt Datum und Bestandsschutz. Die Testphase enthält alles aus Agency Pro – Funktionen und Limits, auch Single Sign-on.

Seitenbilder ohne Cookie-Banner

Cookie-Banner bestätigt DomainWarn jetzt vor der Aufnahme, und es wartet, bis Bilder geladen und Einblendungen abgeschlossen sind – das Seitenbild zeigt die Seite so, wie Besucher sie sehen. Die Seite „Seitenbilder“ zeigt die ausgewählte Abweichung groß in der Mitte, Referenzbilder und Verlauf stehen rechts daneben, und ein Klick öffnet ein Bild im Dialog statt in einem neuen Tab.

Subdomain-Inventar je Domain

Das Subdomain-Inventar schaltest du jetzt je Domain unter Einstellungen › Überwachung ein; neu angelegte Domains starten ohne, damit Altlasten auf vergessenen Subdomains nicht alle auf einmal gemeldet werden.

Pausierte Domains

Eine pausierte Domain trägt neben dem Namen den Hinweis „Pausiert“, und „Fortsetzen“ steht rechts bei den übrigen Aktionen. Solange sie pausiert ist, prüft DomainWarn sie auch auf Knopfdruck nicht.

Sortierbare Tabellen

Ein Klick auf den Spaltenkopf sortiert Domains, Kunden, Abläufe, Zeitleiste, Zustellprotokoll, Mitglieder, API-Tokens und verbundene Apps, ein zweiter dreht die Richtung. Die Sortierung bleibt im Link und beim Zurückgehen erhalten, der CSV-Export der Abläufe folgt ihr, und Incidents ordnest du nach Dringlichkeit, neueste oder älteste zuerst. Namen sortieren alphabetisch, Groß- und Kleinschreibung zusammen, Umlaute beim Grundbuchstaben. Über die API sortierst du mit sort und direction.

Rechnungen auf einer eigenen Seite

Unter Einstellungen › Abrechnung › Rechnungen stehen alle Rechnungen mit Nummer, Zeitraum, Netto, Steuer, Brutto und Status, sortierbar. Ein Klick öffnet die Rechnung als PDF direkt im Browser.

Live-Anzeige mit Grund

Nach einer Unterbrechung verbindet sich das Dashboard sofort neu und lädt nach, was sich inzwischen geändert hat. Steht keine Live-Verbindung, nennt der Punkt „Live“ den Grund, und bei pausierter Überwachung sagt er, dass gerade nichts ankommt.

Die von DomainWarn gehosteten Adressen für MTA-STS und BIMI (mta-sts.deine-domain.de, bimi.deine-domain.de) leiten Aufrufe über http:// jetzt auf HTTPS um und senden HSTS. Bisher kam dort nur „404 page not found“.

Im englischen Dashboard und im Domain-Check der englischen Website stehen die Schweregrade jetzt auf Englisch; bisher stand unter jedem Befund „Kritisch“ oder „Warnung“.

Knöpfe und Hervorhebungen in Markenblau sind auf Website und Dashboard besser lesbar: Die weiße Schrift hatte zu wenig Kontrast, jetzt erfüllt sie WCAG 2.2 AA, auch beim Überfahren mit der Maus. Der Sprachumschalter nennt Screenreadern jetzt auch die sichtbare Sprache.

Barrierefreiheit prüfen

Ein neues kostenloses Tool und ein täglicher Monitor prüfen Seiten auf Barrieren nach WCAG 2.2 AA, der Grundlage des Barrierefreiheitsstärkungsgesetzes (BFSG). Fehlende Alternativtexte, schwache Kontraste und unbeschriftete Knöpfe erscheinen mit Beispiel und Anleitung; neue schwere Barrieren meldet DomainWarn sofort. Den Monitor schaltest du je Domain ein (ab Freelancer).

Seitenbilder

DomainWarn nimmt deine Seite stündlich im echten Browser auf und vergleicht sie mit einem Referenzbild. Verunstaltete Seiten („hacked by“), ausgetauschte Inhalte und ungewollte Änderungen meldet DomainWarn mit Vorher, Nachher und markierten Unterschieden; gewollte Änderungen übernimmst du mit einem Klick. Ab Tarif Agency, im Reiter Website.

Subdomain-Inventar

DomainWarn prüft jetzt täglich alle bekannten Hostnamen deiner Domain – aus den Website-Monitoren, der Zone bei deinem DNS-Anbieter und den Certificate-Transparency-Logs –, nicht nur Domain und www: Ist das Zertifikat gültig und für diesen Namen ausgestellt, ist HSTS gesetzt, leitet HTTP auf HTTPS um? Ein abgelaufenes oder falsches Zertifikat, etwa das Standardzertifikat eines Proxys, meldet DomainWarn als Warnung, fehlendes HSTS und fehlende Umleitung als Hinweis. Die Tabelle aller Hosts steht im Reiter „Website“. Hostnamen ohne DNS-Eintrag bleiben außen vor, Mail-Hosts werden nur auf das Zertifikat geprüft.

Single Sign-on

Im Tarif Agency Pro meldet sich dein Team über euren Identity Provider an – Entra ID, Google Workspace, Okta, Keycloak, Authentik und alle anderen mit OpenID Connect. Eure E-Mail-Domains weist du per DNS-Eintrag nach, neue Mitglieder kommen beim ersten Login ins Team, und auf Wunsch gilt nur noch SSO. Eine Testanmeldung zeigt vor dem Einschalten, was euer Provider liefert. Du findest das unter Einstellungen › Organisation › Single Sign-on.

Mail-Test

Schick eine Mail an eine Einmal-Adresse und sieh sofort, ob SPF, DKIM und DMARC bestehen, ob Reverse DNS und Verschlüsselung stimmen und ob der Server auf einer Blacklist steht – mit Punktzahl und Empfehlungen. Kostenlos unter Tools und je Domain unter E-Mail › Mail-Test.

Compliance-Bericht für NIS2 und BSI TR-03108

Ab dem Tarif Agency zeigt DomainWarn je Domain und je Kunde, welche Anforderungen an sicheren E-Mail-Transport (BSI TR-03108), E-Mail-Authentifizierung (BSI TR-03182) und die NIS2-Maßnahmen erfüllt sind – mit Beleg, Empfehlung und PDF im eigenen Design. Auch geparkte Domains ohne Mailversand werden geprüft, ob sie gegen Absenderfälschung abgesichert sind. Eine technische Indikation von außen, keine Zertifizierung.

ChatGPT und Claude.ai per Klick verbinden

DomainWarn lässt sich jetzt ohne Token als Connector in ChatGPT und Claude.ai einbinden: Adresse https://api.domainwarn.com/mcp eintragen, bei DomainWarn anmelden, Organisation wählen und festlegen, ob der Assistent auch ändern darf. Unter Einstellungen › API siehst du alle verbundenen Apps und trennst sie mit einem Klick.

Tickets in HaloPSA, Autotask und ConnectWise PSA (Beta)

Ab dem Tarif Agency legt DomainWarn zu jedem Incident ein Ticket in deinem PSA-System an, beim Kunden, dem die Domain gehört. Eskalationen und Erinnerungen kommen als interne Notiz dazu, ist der Incident gelöst, wird das Ticket geschlossen. Ticket-Felder wie Board, Status und Priorität je Schwere wählst du selbst. Die Anbindungen sind noch Beta.

NinjaOne (Beta)

Ab dem Tarif Agency verbindest du DomainWarn mit NinjaOne: Incidents werden zu Tickets bei der Organisation deines Kunden, NinjaOne-Organisationen übernimmst du als Kunden oder legst deine Kunden dort an, und der Zustand aller Domains eines Kunden steht als Tabelle direkt in seiner Organisation. Jeden Teil schaltest du einzeln ein.

Klickwege mit der Maus aufnehmen

Statt Selektoren zu schreiben, klickst du dich jetzt durch ein Bild deiner Seite: DomainWarn umrahmt Knöpfe, Links und Felder, ein Klick macht daraus einen Schritt, und nach jedem Schritt spielt der Browser den Weg neu ab. Prüfungen auf Text und Adresse kommen genauso dazu.

Dashboard als App auf dem iPhone

Über Teilen › „Zum Home-Bildschirm“ wird das Dashboard zur App mit eigenem Symbol, ohne Browserleiste – und auf iPhone und iPad kommen Push-Benachrichtigungen jetzt an. Unter Kanäle › Web Push steht, wie es geht.

n8n

Ein eigener Trigger startet Workflows bei Vorfällen, Entwarnungen, Änderungen und Ablaufwarnungen und legt seinen Webhook selbst an; der DomainWarn-Knoten verwaltet Domains und Vorfälle und führt die kostenlosen Prüfungen aus.

Ungenutzte Free-Konten pausieren

Meldet sich in einem Free-Konto zwölf Monate lang niemand an, pausiert die Überwachung. Wir kündigen das 30 und 7 Tage vorher per E-Mail an. Mit der nächsten Anmeldung läuft alles sofort weiter, Domains und Verlauf bleiben erhalten. Bezahlte Tarife werden nie pausiert.

Free-Tarif: drei Domains dauerhaft für alle, die sich 2026 registrieren

Wer sich bis zum 31. Dezember 2026 registriert, behält im Free-Tarif dauerhaft drei Domains – auch nach der Testphase oder einem Abo, für dich ändert sich nichts. Konten, die ab dem 1. Januar 2027 entstehen, überwachen im Free-Tarif eine Domain, sonst mit demselben Umfang; weitere Domains werden pausiert, nichts wird gelöscht.

Compliance-Bericht mit Microsoft 365

Liegen deine Postfächer bei Microsoft 365, zeigt der Compliance-Bericht implizites TLS für Mailprogramme nur noch als Hinweis: Microsoft 365 bietet Port 465 nicht an, und einstellen lässt sich das nicht. Für DNSSEC der Mailserver-Zone nennt er die Schritte, mit denen du es in Microsoft 365 einschaltest.

Autokonfiguration mit PACC

Die Prüfung der Mail-Autokonfiguration kennt jetzt auch PACC, den neuen Weg, über den Mailprogramme ihre Einstellungen unter ua-auto-config.<domain> abholen (Stalwart schlägt den Eintrag vor). Ist der Name eingetragen, prüft DomainWarn Zertifikat, TLS 1.3, die JSON-Datei und ihre Prüfsumme im DNS und warnt, wenn Mailprogramme die Konfiguration verwerfen würden – etwa weil der Server nur ein Standardzertifikat zeigt. Ohne Eintrag gibt es keine Meldung.

Monatsbericht in neuem Design

Der Bericht für deine Kunden zeigt die Kennzahlen jetzt als Kacheln – Verfügbarkeit mit SLA auf einen Blick –, Zustände und Fristen als farbige Markierungen, Datum und Dauer lesbar, Incidents als Karten und Seitenzahlen im Fuß. Auch die Mail dazu ist neu gestaltet; dein White-Label gilt wie bisher.

Einstellungen auf voller Breite

Einstellungen und Kundenseiten nutzen jetzt die ganze Breite: Felder stehen nebeneinander, und wo es mehrere Bereiche gibt, stehen sie in zwei Spalten – auf der Status-Seite eines Kunden etwa die eigene Adresse rechts neben Link und Siegel.

Reiter „Website“ auf einen Blick

Verfügbarkeit, Protokoll mit Kompression, Zertifikat, PageSpeed mit den Core Web Vitals und der Website-Check stehen jetzt direkt im Reiter statt hinter weiteren Seiten. Jede Kachel des Website-Checks führt zu den betroffenen Seiten.

Heartbeats mit Zuverlässigkeit und Toleranz

Jeder Heartbeat zeigt jetzt die letzten 30 Tage mit pünktlichen, verspäteten und ausgebliebenen Läufen und den Anteil pünktlicher Läufe – auch für WordPress und Shopware. Auf Wunsch meldet ein Heartbeat erst, wenn mehrere Läufe in Folge ausgeblieben sind.

Kompression und Cache der Dateien

Der Website-Check prüft jetzt auch Stylesheets, Skripte, Schriften und Bilder deiner Website: ob sie komprimiert kommen und ob der Browser sie zwischenspeichern darf. „Was tun?“ zeigt, wie du das beim Hoster, im Webserver, im CDN oder per Caching-Plugin einstellst.

Auto-Verlängerung auch über IONOS

Für Domains bei IONOS kommen Auto-Verlängerung, Transfersperre und Ablaufdatum jetzt ebenfalls direkt vom Registrar – mit dem API-Schlüssel, den du schon hinterlegt hast.

Läuft MTA-STS über deinen eigenen Mailserver, steht im BIMI-Record ein eigenes Logo oder pflegst du die security.txt selbst, zeigen E-Mail und Website jetzt „Extern eingerichtet“ mit dem, was die Prüfung gefunden hat – Modus, Mailserver, Laufzeit und Kennung, Logo oder Kontakte. Bisher stand dort „Nicht eingerichtet“, sobald DomainWarn selbst nichts ausliefert. Wer trotzdem auf das Hosting durch DomainWarn umstellt, wird vorher gefragt.

Zeitpunkte in Meldungen stehen jetzt als Datum und Uhrzeit in der Zeitzone deiner Organisation statt als roher Zeitstempel, Dauern als „1 Tag und 10 Stunden“ statt „1.4 d“ – im Dashboard, in Benachrichtigungen und in den Tools.

Bestätigt der HTTP/3-Monitor, dass deine Website QUIC spricht, steht an der Zeile „Website“ jetzt HTTP/3 statt HTTP/2.

Im dunklen Design sind farbige Flächen wieder lesbar, etwa die Änderungen zwischen zwei Zonen-Backups, das Testergebnis der Kanäle und Hinweise im DMARC-Assistenten.

Knöpfe in unseren E-Mails, etwa „Im Dashboard öffnen“, erscheinen in Mailprogrammen mit dunklem Design nicht mehr als heller Kasten mit dunklem Balken, sondern als einheitliche Fläche in DomainWarn-Blau.

Verlängert eine Zertifizierungsstelle ein Zertifikat, das noch gültig ist, meldet „Zertifikatsausstellung“ sie nicht mehr als unbekannt – etwa bei Cloudflare, das sein Zertifikat alle 60 Tage bei Google Trust Services erneuert.

Die Zwischenüberschriften unter „Weitere Prüfungen“ im Reiter „Website“ haben wieder Abstand zur ersten Prüfung.

Prüfungen fallen nicht mehr vereinzelt aus: Website-Checks und andere Abrufe liefen bisher zwei- bis dreimal am Tag ins Leere und wurden erst beim nächsten Intervall nachgeholt.

Neue Zertifikate für deine Domains meldet „Zertifikatsausstellung“ wieder innerhalb weniger Minuten; bei sehr großen Zertifikats-Logs lag der Verzug zeitweise bei bis zu zwei Stunden.

Über MCP liefern Domains und Incidents jetzt den Text jedes Befunds; bisher war er leer.

Läuft die Status-Seite eines Kunden unter seiner eigenen Adresse oder hast du im White-Label „mit DomainWarn“ ausgeblendet, nennt sie DomainWarn nicht mehr – weder unten auf der Seite noch im Titel, in der Vorschau oder im Favicon.

Bei White-Label erscheinen auch Abo-Formular, Bestätigung, Abmeldung und Abo-Mails der Status-Seite ohne DomainWarn. Den Link zu deiner eigenen Datenschutzerklärung hinterlegst du im White-Label.

Die DNS-Historie ordnet zwei Stände aus derselben Sekunde jetzt sicher ein. Bisher konnten der aktuelle Stand, die Liste und der Vergleich mit dem Vorgänger den falschen erwischen.

Kompression deiner Website

Der Website-Check zeigt jetzt, ob deine Seiten komprimiert ausgeliefert werden – mit Brotli, zstd oder gzip – und meldet, wenn nicht. Unter „Was tun?“ steht, wie du die Kompression beim Hoster, im Webserver oder im CDN einschaltest. Auch das Header-Tool und der Domain-Check prüfen das.

Incidents im Kundenbericht

Im Monatsbericht für deine Kunden kannst du jetzt je Kunde festlegen, was drinsteht: welche Abschnitte und wie viel zu jedem Incident – Verlauf, wer quittiert hat, Ursache und Maßnahmen, Vorher und Nachher. Einzelne Incidents blendest du aus, eine Vorschau zeigt genau das PDF, das dein Kunde bekommt.

Auto-Verlängerung und Transfersperre vom Registrar

Über die Integrationen mit INWX, OVHcloud und Route 53 sieht DomainWarn jetzt, ob sich eine Domain automatisch verlängert und ob die Transfersperre gesetzt ist. Verlängert sich eine Domain von selbst, warnt DomainWarn erst, wenn sie eine Woche vor Ablauf noch nicht verlängert ist – statt schon einen Monat vorher.

Übersicht der Erweiterungen

Unter Einstellungen › Erweiterungen stehen alle Installationen des WordPress-Plugins und der Shopware-Erweiterung mit Domain, Version, letzter Meldung und Zustand des Heartbeats. Ein Badge zeigt, ob eine Installation regelmäßig meldet, sich verspätet oder seit über einem Tag schweigt; ein Klick führt zur Innensicht der Domain.

Status direkt in WordPress und Shopware

In der neuen Version des WordPress-Plugins und der Shopware-Erweiterung zeigt die Einstellungsseite, ob die Verbindung steht, welche Adressen überwacht werden, die letzte Meldung, den letzten Fehler mit Grund, den Heartbeat und den nächsten geplanten Lauf. Steht WP-Cron, steht dort gleich die passende Cronjob-Zeile.

DomainWarn in Codex, ChatGPT, Claude und Zed

Unter Einstellungen › API gibt es jetzt fertige Anleitungen, um DomainWarn per MCP in Codex, ChatGPT, Claude.ai, Claude Desktop und Zed einzubinden – zusätzlich zu Claude Code, Cursor und VS Code.

API-Beispiele zum Auswählen

Unter Einstellungen › API wählst du Sprache und Aufgabe und bekommst das passende Beispiel mit deiner Adresse – für curl, PHP, JavaScript, Python, Go, PowerShell und mehr. Für Prometheus, Grafana, Zabbix, Checkmk, Nagios, Uptime Kuma, PRTG und weitere Monitoring-Systeme gibt es die fertige Konfiguration. Dieselben Beispiele stehen im Handbuch.

Alarme nach einer Störung nachgeliefert

Konnte DomainWarn einen Alarm wegen einer eigenen Störung nicht rechtzeitig zustellen, kommt er jetzt verspätet und mit Hinweis auf die ursprüngliche Zeit, solange der Incident noch offen ist. Tagesübersichten werden nachgeholt.

Schnellere Seiten

Website und Dashboard laden spürbar schneller: Seiten und Skripte kommen jetzt komprimiert, die Startseite etwa mit einem Siebtel der bisherigen Größe.

Ausgebliebener Heartbeat mit Ursache

Meldet sich der Heartbeat des WordPress-Plugins oder der Shopware-Erweiterung nicht mehr, nennt DomainWarn die wahrscheinliche Ursache – etwa abgeschaltetes WP-Cron ohne Cronjob beim Hoster, eine nicht erreichbare Website oder eine deaktivierte Erweiterung – und unter „Was tun?“ die fertige Cronjob-Zeile für deine Domain bzw. die Befehle für Shopware.

Logos für Systeme, Anbieter und Kanäle

Wo WordPress, Shopware, Nuxt, MariaDB, nginx, Cloudflare, Slack und Co. stehen, siehst du jetzt ihr Logo: an der CMS-Marke und im CMS-Filter der Domainliste, in der Innensicht, bei den DNS-Integrationen, den Benachrichtigungskanälen und den Erweiterungen. So findest du das Gesuchte auf einen Blick.

White-Label ab Agency

Berichte im eigenen Design und Kundenmails über deinen eigenen Mailserver sind jetzt schon im Tarif Agency enthalten, nicht erst in Agency Pro.

Cronjob-Anleitung ohne Aufruf von außen

Bleibt WP-Cron stehen, nennen DomainWarn und das WordPress-Plugin jetzt einen Cronjob, der wp-cron.php direkt mit PHP auf dem Server ausführt (oder per WP-CLI), statt die Website über das Netz aufzurufen. Das Plugin zeigt den Befehl mit dem richtigen Pfad und der passenden PHP-Version zum Kopieren.

Reine Weiterleitungsdomains zeigen kein CMS mehr an. Leitet eine Domain auf eine andere um, stand bisher das System der Zielseite bei ihr; jetzt steht dort „Weiterleitung auf …“.

Das Zonen-Backup erkennt den neuesten Stand jetzt auch dann sicher, wenn zwei Stände in derselben Sekunde entstehen, etwa beim Wiederherstellen und direkt folgenden Sichern. Bisher konnte ein Lauf gegen einen älteren Stand vergleichen und eine Änderung melden, die keine war.

Ändert sich das PageSpeed-Ergebnis einer Website, bestätigt DomainWarn die Änderung wieder mit einer zweiten Messung. Bisher brach diese Bestätigung ab, bevor Google geantwortet hatte, und die Änderung erschien erst mit der nächsten regulären Messung.

WooCommerce erscheint nicht mehr als eigenes CMS, sondern als das, was es ist: WordPress. Websites, deren Theme ein eigenes Generator-Meta setzt oder WooCommerce-Stile mitbringt (etwa Divi), gelten nicht mehr fälschlich als Shop. Die Klickweg-Vorlage bis zur Kasse wird weiter vorgeschlagen, wenn WooCommerce wirklich läuft.

HTTP/3-Monitoring

Kündigt eine Website per Alt-Svc HTTP/3 an, prüft DomainWarn stündlich (im Free-Tarif alle 6 Stunden), ob sie über QUIC auch antwortet. Ist UDP 443 nach einem Umzug oder einer Firewall-Änderung zu, warten Browser und fallen auf HTTP/2 zurück; die Seite wirkt langsam, obwohl sie erreichbar ist. Antwortet HTTP/3 zweimal in Folge nicht, eröffnet DomainWarn einen Vorfall. Schaltet jemand HTTP/3 an oder ab, steht das in der Zeitleiste. Der Monitor schaltet sich von selbst ein, sobald die Website HTTP/3 anbietet; bei reinem HTTP/2 bleibt er aus, und in den Einstellungen kannst du ihn jederzeit selbst schalten.

HTTP/3-Check als Tool

Das neue kostenlose Tool zeigt je Host den Alt-Svc-Header und ob die Website über QUIC antwortet. Es ist auch Teil des Domain-Checks, der damit zwanzig Prüfungen umfasst; fehlendes HTTP/3 kostet dort keine Punkte.

E-Mail-Adresse ändern

Unter Profil › E-Mail-Adresse trägst du eine neue Adresse mit deinem Passwort ein. Umgestellt wird erst, wenn du den Link an die neue Adresse geklickt hast; bis dahin gilt die bisherige, und du kannst den Wechsel verwerfen. Danach bekommt die alte Adresse einen Hinweis, damit ein Wechsel nie unbemerkt passiert. Solange die neue Adresse unbestätigt ist, weist das Dashboard auf jeder Seite darauf hin; hast du dich vertippt, korrigierst du sie dort direkt.

HTTP/2 oder HTTP/3 auf einen Blick

Die Übersicht einer Domain zeigt an der Verfügbarkeit, mit welchem Protokoll die Website antwortet, etwa „HTTP/2 · HTTP/3 aktiv“. Kündigt sie HTTP/3 an, antwortet aber nicht über QUIC, steht dort „HTTP/3 gestört“. Auf der Seite „Website“ trägt jede Prüfung ihren Teil dazu.

Veraltete PHP-Version in der Innensicht

Läuft eine WordPress- oder Shopware-Website mit einer PHP-Version, für die es schon einen neueren Patch im selben Zweig gibt, warnt die Innensicht und sagt, was zu tun ist. Patchversionen schließen vor allem Sicherheitslücken. Bisher wurde nur geprüft, ob der PHP-Zweig noch Sicherheitsupdates bekommt. Ein Update der Erweiterungen ist dafür nicht nötig.

Konto erst nach bestätigter E-Mail-Adresse

Nach der Registrierung geht es erst weiter, wenn du den Link aus der Bestätigungsmail geklickt hast; vorher ließ sich DomainWarn auch mit einer fremden Adresse nutzen. Bis dahin kannst du die Mail erneut anfordern oder eine vertippte Adresse korrigieren, der Link geht dann an die neue. Wer über eine Einladung kommt, muss nichts bestätigen – die Einladung ging ja an genau diese Adresse.