WEBSITE-SICHERHEITSPRÜFUNG
HTTP, DNS, SPF und DMARC prüfen
Geben Sie eine URL ein, um Header wie CSP und HSTS, DNS-Einträge, SPF und DMARC zu prüfen.
URL WIRD GEPRÜFT
Die eingegebene URL wird geprüft
Wir prüfen Browser-Sicherheitsregeln, DNS-Einträge und E-Mail-Absenderauthentifizierung.
- Browser-SicherheitsregelnHTTP-Header (CSP, HSTS usw.)Wartet
- Domain-EinträgeDNS-Einträge (A, AAAA, MX usw.)Wartet
- E-Mail-AbsenderauthentifizierungSPF und DMARCWartet
DIAGNOSEERGEBNIS
— öffentliche Einstellungen
GeprüftPrüfen oder nicht gefundenNicht bestimmbar
HTTP-Header—
MDN prüft Header, die dem Browser Sicherheitsregeln vorgeben.
Gesamtnote—
Punktzahl—
Bestanden—
Zu prüfen—
HTTP-Status—
Letzter Scan—
DNS-Einträge—
| Typ | Status | Wert |
|---|
DNSSEC― Nicht bestimmbar
DNSSEC-Prüfergebnis wird abgerufen.
Fehlende AAAA- oder CAA-Einträge sind nicht automatisch ein Problem.
E-Mail-Authentifizierung (SPF und DMARC)—
SPFZulässige Absender
—DMARCRegel bei Authentifizierungsfehlern
—Über DKIM
DKIM benötigt einen Selector. Dieses Tool prüft es nicht automatisch und meldet es nicht als fehlend.
Verbesserungsvorschläge—
UMFANG UND GRENZEN
Was dieses Tool nicht prüft
Diese einfache Prüfung untersucht öffentlich sichtbare HTTP- und DNS-Einstellungen. Sie weist weder die Schwachstellenfreiheit noch die Gesamtsicherheit nach.
- Aktive SQL-Injection-/XSS-Tests und CSRF-Schwachstellen
- Schwachstellen in WordPress-Plugins, CMS, PHP, Apache usw.
- Passwortstärke, Authentifizierung, Berechtigungen und interne Servereinstellungen
- Malware-Infektionen und Logikfehler in Webanwendungen
- TLS-Versionen, Zertifikatsgültigkeit/Aussteller/SAN und Verschlüsselungssuites
SICHERHEITSPRÜFUNG / 13
Diese drei Bereiche können wir prüfen.
Prüfen Sie Browserregeln, DNS-Einträge und E-Mail-Absenderauthentifizierung sowie mögliche Verbesserungen.
Prüfumfang
- Browser-Sicherheitsregeln
HTTP-Header wie CSP und HSTS - Domain-Einträge
A, AAAA, NS, CNAME, MX, TXT, CAA und DNSSEC - E-Mail-Absenderauthentifizierung
SPF und DMARC
Nicht geprüft: Aktive SQL-Injection-/XSS-Tests und CSRF-Schwachstellen, Schwachstellen in WordPress-Plugins, CMS, PHP, Apache usw., Passwortstärke, Authentifizierung, Berechtigungen und interne Servereinstellungen, Malware-Infektionen und Logikfehler in Webanwendungen, TLS-Versionen, Zertifikatsgültigkeit/Aussteller/SAN und Verschlüsselungssuites
Prüft nur öffentliche Einstellungen
SO FUNKTIONIERT ES
Öffentliche Einstellungen aus drei Blickwinkeln geprüft.
HTTP-Sicherheit
MDN HTTP Observatory v2 liefert Gesamtnote und Punktzahl. Einzelne Tests finden Sie im MDN-Bericht.
DNS-Konfiguration
Die Google Public DNS JSON-API prüft öffentliche Einträge wie A, AAAA, NS, CNAME, MX, TXT und CAA.
E-Mail-Sicherheit
SPF und DMARC werden anhand von TXT-Einträgen geprüft. Die Domain wird an externe APIs gesendet; Ergebnisse erscheinen vorübergehend in diesem Browser.
DIENSTREFERENZEN
Dienste und Spezifikationen
Der Browser nutzt öffentliche APIs externer Dienste. Es werden keine externen Bibliotheken, kein eigener Backend-Dienst und keine Datenbank verwendet.