WordPress-Plugin: sehen, was von außen niemand sieht

Das DomainWarn-Plugin nimmt die Adressen deiner WordPress-Website in die Überwachung auf und meldet alle 15 Minuten, was keine Prüfung von außen sieht: Versionen, offene Updates, Mailversand – und ob WP-Cron noch läuft.

Kostenlos. Abgerechnet wird der Monitoring-Dienst, nicht die Erweiterung.

Für Agenturen mit vielen WordPress-Websites

Wer Dutzende Kundenseiten betreut, loggt sich nicht jede Woche in jede Installation ein. Mit dem Plugin stehen WordPress- und PHP-Version und die offenen Updates aller Seiten im selben Dashboard wie Zertifikat, DNS und E-Mail – je Kunde sortiert, mit Meldung an deine Kanäle.

Das Plugin nimmt die Adressen der Website selbst auf, in einem Multisite-Netzwerk jede Seite, und ordnet sie auf Wunsch gleich dem richtigen Kunden zu. Angelegt wird nur, was fehlt; nichts wird geändert oder gelöscht.

Was das Plugin meldet

WordPress- und PHP-Version

Die genaue Version statt geraten. Ob sie veraltet ist oder keine Sicherheitsupdates mehr bekommt, beurteilt DomainWarn anhand der aktuellen Versionen und der Stützzeiträume von PHP.

Offene Updates

Plugins und Themes mit verfügbarem Update, jeweils mit installierter und verfügbarer Version.

Mailversand

Absenderadresse und Mailserver. Zusammen mit den DNS-Records ergibt das den Befund „die Website versendet über einen Server, der nicht im SPF steht“ – den weder die Website noch eine Prüfung von außen allein treffen kann.

Wartungsmodus

Bleibt der Wartungsmodus nach einem Update versehentlich an, ist die Website für Besucher und Suchmaschinen zu. DomainWarn weist darauf hin.

Heartbeat von WP-Cron

Ein geplanter Lauf meldet sich alle 15 Minuten. Bleibt er aus, steht WP-Cron: Die Website antwortet noch, verschickt aber keine Mails und verarbeitet nichts. DomainWarn eröffnet dann einen Vorfall und meldet ihn an deine Kanäle.

Einrichten in drei Schritten

Im WordPress-Admin unter Plugins → Installieren nach „DomainWarn“ suchen, installieren und aktivieren.

Unter Einstellungen → DomainWarn auf „Mit DomainWarn verbinden“ klicken. Du bestätigst in DomainWarn, und das Token landet von selbst auf der Website – nichts zu kopieren. Ein kostenloses Konto genügt.

„Adressen aufnehmen“ – fertig. Optional einen Kunden auswählen; ab dann meldet das Plugin alle 15 Minuten.

Lieber von Hand? In DomainWarn unter Einstellungen → API ein Token mit Schreibrecht erzeugen und ins Feld „API-Token“ eintragen. Auf der Kommandozeile gibt es dieselben Schritte als wp domainwarn test, wp domainwarn sync und wp domainwarn report.

Damit der Heartbeat trägt, muss WP-Cron laufen – genau das prüft er.

Voraussetzungen

WordPress 6.3 oder neuer, PHP 8.2 oder neuer und ein DomainWarn-Konto – das kostenlose genügt.

Welche Daten übertragen werden

Übertragen werden die Adressen der Website, WordPress- und PHP-Version, Namen und Versionen der installierten Plugins und Themes, Absenderadresse und Mailserver sowie der Wartungsmodus. Nicht übertragen werden Benutzer, Beiträge, Kommentare, Bestellungen oder andere Inhalte. Das API-Token bleibt auf der Website und geht nie an den Browser; ohne Token bleibt das Plugin still und kontaktiert niemanden.

Häufige Fragen

Brauche ich ein kostenpflichtiges Konto?: Nein. Das Plugin ist kostenlos und arbeitet mit dem kostenlosen DomainWarn-Konto. Abgerechnet wird der Monitoring-Dienst, wenn mehr Domains oder kürzere Prüfintervalle gebraucht werden.
Werden Inhalte meiner Website übertragen?: Nein. Übertragen werden Adressen, Versionen, installierte Plugins und Themes, Absenderadresse und Mailserver sowie der Wartungsmodus. Keine Benutzer, Beiträge, Kommentare oder Bestellungen.
Warum meldet DomainWarn einen Vorfall, obwohl die Website läuft?: Weil das Lebenszeichen ausgeblieben ist. Dann steht WP-Cron: Die Website antwortet noch, verschickt aber keine Mails und verarbeitet nichts mehr.
Funktioniert das Plugin mit einer eigenen DomainWarn-Installation?: Ja. Die API-Adresse lässt sich auf der Einstellungsseite unter „Erweitert“ ändern.

Konto anlegen, Erweiterung verbinden

Registrieren dauert eine Minute. Danach verbindest du die Erweiterung mit einem Klick, und die Innensicht steht neben Zertifikat, DNS und E-Mail derselben Domain.

Alle Funktionen, keine Kreditkarte, monatlich kündbar.