Der Domain-Check mit Punktesystem
Der öffentliche Domain-Check auf der Startseite fasst 19 Einzelprüfungen in vier Bereiche mit je einer Punktzahl von 0 bis 100 zusammen und gewichtet sie zur Gesamtpunktzahl. Er nutzt dieselben Prüfungen wie die Monitore, aber einmalig und ohne Verlauf; im Dashboard gibt es die Punktzahl nicht, dort zählt der Zustand aus den offenen Incidents.
- Bereiche und Gewichte: Website 30 % (Zertifikat, Weiterleitungen, Sicherheits-Header, IPv6, security.txt, Datenschutz: Drittanbieter vor der Einwilligung), E-Mail 35 % (MX, SPF, DKIM, DMARC, MTA-STS, TLS-RPT, BIMI), DNS 20 % (Records, DNSSEC, Nameserver, CAA), Domain 15 % (Registrierung, Blacklists). DNS-Propagation und „Website down?“ gehören nicht dazu, sie stehen als weitere Prüfungen unter dem Ergebnis.
- Punktzahl je Bereich: 100 minus Abzüge seiner Prüfungen. Je Prüfung kosten kritische Befunde 20 Punkte, Warnungen 7 Punkte (höchstens 20), Hinweise 1 Punkt (höchstens 3). Bei den sechs Zusatzprüfungen IPv6, security.txt, Datenschutz, Nameserver, CAA und BIMI kosten Hinweise nichts: Fehlendes BIMI, keine security.txt, kein CAA-Record oder kein IPv6 bleiben ohne Abzug, nur echte Probleme wie eine abgelaufene security.txt, ein CAA-Record, der die eigene CA aussperrt, oder lame Nameserver zählen. Ohne IPv6-Route am Prüfstandort listet die IPv6-Prüfung nur die AAAA-Records, ohne Befund. Die Prüfungen laufen nebeneinander (höchstens sechs gleichzeitig, jede mit 12 Sekunden Timeout, die Blacklist mit 25) innerhalb eines Zeitbudgets von 45 Sekunden; deswegen ausgelassene Prüfungen fallen aus der Rechnung. Konnte ein Teil wegen eines Fehlers nicht prüfen, gibt es keine Punktzahl.
- Gesamtpunktzahl: gewichtetes Mittel der Bereiche. Stufen: ab 90 sehr gut, ab 70 gut, ab 50 mittel, darunter dringender Handlungsbedarf.
- Empfehlungen: bis zu fünf Befunde, sortiert nach dem Punktgewinn ihrer Behebung. Der Gewinn ergibt sich aus dem Anteil des Befunds am Abzug seiner Prüfung, dem Gewicht des Bereichs und der Empfehlung aus dem Befundtext; bei Gleichstand stehen kritische vor Warnungen.
- Grenzen: 20 Abfragen je Stunde und IP, Ergebnisse fünf Minuten zwischengespeichert, Ergebnisseite ohne Indexierung, aber teilbar.
Siehe auch: Domain-Check ausprobieren