Website-Gesundheitscheck

Lieber automatisch überwachen lassen? Kostenlos mit myeventwatch überwachen — Ablauf- und Ausfallwarnungen, keine Karte erforderlich.

Was dieser Check abdeckt

Eine Website fällt in Schichten aus, und die Schicht, die Sie sehen können, ist selten die, die kaputtgegangen ist. Dieser Bericht prüft diese Schichten gleichzeitig und fasst sie zu einem Gesamtwert mit einer Note für jeden Abschnitt zusammen — Verfügbarkeit, TLS, Domain, DNS und E-Mail, Sicherheits-Header und Leistung —, sodass die Befunde führen und die Rohdetails darunter folgen. Der HTTP-Abschnitt tastet die Site ab wie ein Browser — er folgt Weiterleitungen Sprung für Sprung, misst jede Stufe der Antwort, notiert, ob einfaches HTTP auf HTTPS angehoben wird, und prüft, welche Sicherheits-Header vorhanden sind oder fehlen. Der TLS-Abschnitt führt einen echten Handshake aus und liest das Zertifikat, das der Server vorlegt: wer es ausgestellt hat, welche Namen es abdeckt, ob die Kette validiert und der Hostname übereinstimmt und genau wie viele Tage bis zum Ablauf verbleiben. Der Domain-Abschnitt fragt den Registereintrag (RDAP) nach Registrar, Registrierungsdatum und Ablaufdatum ab — das katastrophalste Datum im Leben einer kleinen Site, denn eine abgelaufene Domain stoppt alles, auch die E-Mail. Schließlich listet der DNS-Abschnitt die Einträge auf, die die Welt zur Site leiten — A- und AAAA-Adressen, MX-Mail-Exchanger, Nameserver — und gibt Urteile zur E-Mail-Sicherheit über die SPF-, DMARC- und DKIM-Einrichtung, neben den CAA-Einträgen, die die Zertifikatsausstellung schützen.

Der Wert und die Zusammenfassung oben fassen dies zu einem Urteil zusammen. Gesund bedeutet, dass alles geantwortet hat und nichts kurz vor dem Ablauf steht. Warnung bedeutet meist, dass ein Countdown in seinen letzten Monat eingetreten ist, HTTPS nicht erzwungen wird oder ein schützender DNS-Eintrag fehlt — Probleme des nächsten Monats, heute sichtbar. Kritisch bedeutet, dass etwas bereits kaputt ist: Die Site ist nicht erreichbar, das Zertifikat ist ungültig oder abgelaufen oder die Domain selbst ist verfallen. Da jeder Abschnitt unabhängig gerendert wird, zeigt Ihnen ein kritisches HTTP-Ergebnis trotzdem die Zertifikats- und Ablaufdaten, die Sie zur Planung der Behebung brauchen.

Warum Ablauf-Countdowns wichtig sind

Zertifikate automatisierter Aussteller leben neunzig Tage, und Domains erneuern sich an Jahrestagen, die niemand in einen Kalender eingetragen hat. Beide Ausfälle sind total, sofortig und peinlich — und beide sind Monate im Voraus für jeden sichtbar, der hinschaut. Deshalb zeigt dieser Bericht Resttage-Badges, die unter neunzig Tagen bernsteinfarben und unter dreißig rot werden, und deshalb bietet ein ablaufendes Ergebnis kostenlose Überwachung mit einem Klick: Ein Countdown hilft nur, wenn noch jemand hinschaut, wenn er null erreicht. Kontinuierliche Überwachung kehrt das Problem um — statt sich ans Prüfen erinnern zu müssen, werden Sie alarmiert, solange noch Zeit zum Handeln ist.

So nutzen Sie einen Bericht

Führen Sie den Check vor einem Launch, nach einer Migration und immer dann aus, wenn sich etwas falsch anfühlt. Teilen Sie die URL mit demjenigen, dem das Problem gehört — der Link führt denselben Check erneut aus, sodass eine Registrar-Frage, eine Zertifikatsaufgabe und eine DNS-Behebung alle von derselben geteilten Momentaufnahme ausgehen können. Wenn mehrere Posten herunterzählen, beheben Sie zuerst die Domain (nichts anderes zählt, wenn sie verfällt), dann das Zertifikat, dann die Warnungen. Und wenn der Bericht für eine Domain ist, von der Sie abhängen, die Sie aber nicht kontrollieren — ein Lieferant, ein Partner, ein Dienst, den Sie weiterverkaufen —, lohnt sich ihre Überwachung trotzdem: Sie erfahren oft von deren Ausfall, bevor deren eigene Statusseite ihn zugibt.

Häufig gestellte Fragen