HTTP-Header-Prüfung

Antwort-Header, Weiterleitungen und Sicherheit untersuchen

esc

DNS & Einträge

DNS-Abfrage Alle DNS-Einträge für jede Domain A-Eintrag-Abfrage IPv4-Adressen für eine Domain AAAA-Eintrag-Abfrage IPv6-Adressen für eine Domain MX-Abfrage Mailserver für eine Domain NS-Abfrage Autoritative Nameserver TXT-Abfrage TXT-Einträge, SPF, Verifizierung CNAME-Abfrage Kanonische Namen (Alias)-Einträge SOA-Abfrage Start-of-Authority-Eintrag SRV-Abfrage Dienst-Standort-Einträge CAA-Abfrage Welche CAs Zertifikate ausstellen dürfen Reverse DNS (PTR) IP-Adresse zu Hostname DNSSEC-Prüfung Ist die Domain signiert und validiert?

E-Mail-Zustellbarkeit

SPF-Prüfung Validieren Sie Ihren Sender-Policy-Framework-Eintrag DMARC-Prüfung Untersuchen und bewerten Sie Ihre DMARC-Richtlinie DKIM-Prüfung Finden und validieren Sie Ihren öffentlichen DKIM-Schlüssel Blacklist-Prüfung Prüfen Sie eine IP gegen E-Mail-Sperrlisten (DNSBLs) SMTP-Test Mit einem Mailserver verbinden und STARTTLS prüfen MTA-STS-Prüfung Erzwungene TLS-Richtlinie für eingehende Mails BIMI-Prüfung Markenlogo-Eintrag für E-Mail TLS-RPT-Prüfung SMTP-TLS-Berichtsrichtlinie

Netzwerk & Web

SSL-Zertifikat-Prüfung TLS-Zertifikat und Ablauf einer Website untersuchen HTTP-Header-Prüfung Antwort-Header, Weiterleitungen und Sicherheit untersuchen Ping (TCP) Erreichbarkeit und Latenz über TCP Port-Prüfung Welche gängigen Ports offen sind

Domain

WHOIS-Abfrage Registrierungsdaten für Domains, IPs und ASNs

Über dieses Tool

HTTP-Antwort-Header zeigen, wie sich ein Webserver verhält: den zurückgegebenen Statuscode, wohin er weiterleitet, welche Software er ausführt und welche Sicherheits-Header er sendet. Fehlende Header wie HSTS, Content-Security-Policy oder X-Frame-Options lassen Websites angreifbar. IPeek folgt der vollständigen Weiterleitungskette und bewertet die Antwort anhand der wichtigsten Sicherheits-Header.

Häufig gestellte Fragen

Welche Sicherheits-Header sollte jede Website senden?

Mindestens: Strict-Transport-Security (HSTS), Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy und Permissions-Policy.

Was zeigt die Weiterleitungskette?

Jeden Sprung, den eine Anfrage macht — zum Beispiel HTTP zu HTTPS oder Apex zu www — sodass Sie Weiterleitungsschleifen oder zusätzliche Sprünge erkennen können.

Warum ist HSTS wichtig?

HTTP Strict Transport Security zwingt Browser, HTTPS zu verwenden, und verhindert Downgrade-Angriffe.