Prüfkatalog

Setzt Ihr Server die üblichen Schutzeinstellungen für den Browser Ihrer Besucher?

Ist das Sicherheitszertifikat Ihrer Website gültig, und läuft es nicht demnächst ab?

Läuft Ihr Sicherheitszertifikat nicht länger, als Browser erlauben?

Grundlage: Apple (support.apple.com/en-us/HT211025), Chrome ab Version 85, Mozilla — alle seit 01.09.2020

Lädt Ihre verschlüsselte Seite einzelne Bestandteile noch über eine unverschlüsselte Adresse?

Grundlage: W3C-Spezifikation „Mixed Content" (Browser-Verhalten)

Ist Ihre Website verschlüsselt erreichbar, und werden unverschlüsselte Aufrufe dorthin weitergeleitet?

Senden Ihre Formulare die Eingaben Ihrer Besucher an eine unverschlüsselte Adresse?

Verweisen Ihre Seiten auf Adressen, die mit „http://" beginnen?

Ist im Quelltext erkennbar, welches System hinter Ihrer Website steht und in welcher Fassung?

Binden Ihre Seiten Programmbibliotheken ein, die keine Sicherheitspflege mehr erhalten?

Erhält die im Quelltext genannte Version Ihres Systems noch Sicherheitsaktualisierungen?

Grundlage: Freigabe- und Sicherheitsseiten der Hersteller (Stand im Befundtext genannt)

Erhält die im HTTP-Header genannte PHP-Version noch Sicherheitsaktualisierungen?

Grundlage: php.net (Supported Versions), Stand im Befundtext genannt

Akzeptiert Ihr Server noch die veralteten TLS-Versionen 1.0 und 1.1?

Grundlage: TLS-Handshake gegen Port 443; PCI-DSS-Vorgabe zum Ausschluss von TLS 1.0/1.1

Liefert Ihr Server das Zertifikat samt zugehöriger Kette vollständig aus?

Grundlage: TLS-Zertifikatsverifizierung (X.509-Kette)

Deckt Ihr Zertifikat alle Adressschreibweisen Ihrer Website ab?

Grundlage: Zertifikat-Erweiterung Subject Alternative Names

Welche Grenzen hat die Prüfung der Verschlüsselungskonfiguration?

Sind interne Dateien wie Konfiguration oder Backups öffentlich abrufbar?

Grundlage: Kuratierte Pfadliste üblicher Expositionsfälle (OWASP-übliche Namen)

Listen Ihre Server-Verzeichnisse ihre Dateien automatisch auf?

Wie weit reicht die Suche nach exponierten Dateien?

Zeigen Namen Ihrer Website auf Dienste, die sie nicht mehr halten?

Grundlage: DNS-Abfragen (resolveCname); kuratierte, datierte Dienstsignaturtabelle

Welche Hostnamen wurden auf verwaiste Verweise geprüft?

Ist für die im Quelltext genannte WordPress-Version eine Sicherheitslücke gemeldet?

Grundlage: NVD (National Vulnerability Database, NIST), Stand im Befundtext genannt

Worauf beruht der Abgleich mit gemeldeten Sicherheitslücken?

Grundlage: Eigene Angabe des Laufs

Welches Redaktionssystem läuft auf Ihrer Website, und wird dessen Version noch gepflegt?

Grundlage: Selbstauskunft der Website über die eingerichtete Schnittstelle; Pflegeangaben von den Herstellerseiten

Erhält die PHP-Version, unter der Ihre Website läuft, noch Sicherheitsaktualisierungen?

Grundlage: php.net (Supported Versions), Stand im Befundtext genannt

Welche Module sind installiert, und für welche davon gibt es überhaupt eine öffentliche Quelle?

Grundlage: Selbstauskunft der Website über die eingerichtete Schnittstelle

Welche Pakete aus Composer und npm laufen auf Ihrer Website mit?

Grundlage: Selbstauskunft der Website über die eingerichtete Schnittstelle

Sind für die Pakete, die Ihre Website mitlädt, Sicherheitslücken gemeldet?

Grundlage: OSV.dev (Open Source Vulnerabilities), Stand im Befundtext genannt

Konnte Ihre Website die Angaben über sich selbst vollständig erheben?

Grundlage: Selbstauskunft der Website über die eingerichtete Schnittstelle

Worauf beruhen die Angaben aus der Prüfdatei Ihrer Website?

Grundlage: Eigene Angabe des Laufs

Steht unter Ihrer Domain ein Auftritt, den niemand mehr pflegt?

Grundlage: DNS-Abfragen (resolve4/resolve6/resolveCname) plus je Name ein Abruf der Startseite; robots.txt des jeweiligen Namens wird vorher gelesen

Welche weiteren Namen unter Ihrer Domain sind bereits abgesichert?

Grundlage: dieselbe Namensprobe; Zugangsschutz aus dem Antwortcode, Ausschluss aus Seiten- und HTTP-Header

Beantwortet Ihr DNS jeden erfundenen Namen?

Grundlage: DNS-Abfrage auf einen zufällig gebildeten Namen

Wie weit reichte die Suche nach vergessenen Subdomains?

Führt Google Ihre Website in seiner Warnliste?

Grundlage: Google Web Risk API (uris.search)

Stehen auf Ihrer Website Verweise, die Besucher nicht sehen können?

Grundlage: Auswertung des ausgelieferten Quelltextes; Googles Richtlinien zu verborgenen Texten und Verweisen

Stehen auf Ihrer Website Begriffe, die dort nicht hingehören?

Grundlage: kuratierte, datierte Begriffsliste im Quellcode

Enthält Ihre Website unlesbar gemachten Programmcode?

Grundlage: Auswertung des ausgelieferten Quelltextes

Treffen mehrere Anzeichen für eine Veränderung von außen zusammen?

Grundlage: Zusammenschau der drei Anzeichen aus demselben Durchlauf

Worauf wurde die Website hin durchgesehen?

Welche fremden Server sind seit dem letzten Lauf hinzugekommen?

Grundlage: eigener Bestand fremder Server je Projekt

Ist die Zahl erfasster Seiten sprunghaft gestiegen?

Grundlage: Vergleich mit dem Umfangs-Befund des vorigen Laufs

Konnte die Tempo-Messung von Google für diesen Lauf überhaupt abgerufen werden?

Wie schnell lädt Ihre Startseite auf einem Handy im Mobilfunknetz?

Grundlage: Google PageSpeed Insights (Lighthouse, mobil)

Wie lange dauert es, bis das größte sichtbare Element Ihrer Seite erscheint?

Grundlage: Core Web Vitals von Google

Springt das Layout beim Laden, sodass Besucher danebentippen?

Grundlage: Core Web Vitals von Google

Reagiert Ihre Seite während des Ladens auf Klicks und Eingaben?

Grundlage: Google Lighthouse (Bewertungsschwellen)

Reagiert Ihre Website zügig, wenn ein Besucher etwas anklickt?

Grundlage: Google Core Web Vitals (Chrome-Nutzungsdaten, Schwellenwerte)

Welches Element Ihrer Seite lässt am längsten auf sich warten?

Wie viele Dateien müssen geladen sein, bevor überhaupt etwas erscheint?

Sind auch die wichtigsten Unterseiten so schnell wie die Startseite?

Grundlage: Google PageSpeed Insights (Lighthouse, mobil)

Nennt die Tempo-Messung konkrete Ansätze zur Verbesserung?

Grundlage: Google PageSpeed Insights (Lighthouse-Optimierungsansätze)

Wie viele Daten überträgt Ihre Startseite beim ersten Aufruf?

Grundlage: Google-Richtwert zur Seitengröße

Sind die Bilder Ihrer Startseite für das Web verkleinert?

Gibt es Unterseiten, bei denen Ihr Server ungewöhnlich lange bis zur Antwort braucht?

Ist bei Ihren Bildern hinterlegt, wie viel Platz sie einnehmen?

Grundlage: Core Web Vitals von Google (Layoutverschiebung)

Gibt es Unterseiten, deren Quelltext ungewöhnlich groß ist?

Sorgen Sie dafür, dass Besucher bereits geladene Dateien wieder verwenden können?

Grundlage: HTTP-Spezifikation (Cache-Control), Schwellen angelehnt an Google PageSpeed

Liefert Ihr Server Textdateien komprimiert aus?

Grundlage: HTTP-Spezifikation (Content-Encoding)

Ist Ihr Seitenquelltext in überschaubaren Teilen aufgebaut?

Grundlage: Schwellen angelehnt an Google PageSpeed („excessive DOM size")

Stehen auf Ihren Seiten Absätze und Überschriften ohne jeden Inhalt?

Grundlage: Eigene Festlegung

Braucht Ihre Seite unverhältnismäßig viel Quelltext für wenig sichtbaren Inhalt?

Grundlage: Eigene Festlegung; die Auswirkung auf die Darstellungszeit misst Google über die Größe des Dokumentbaums (Lighthouse)

Binden Ihre Seiten eingebettete Inhalte in Maßen ein?

Liegen Ihre Bilder in einem sparsamen Dateiformat vor?

Grundlage: Formatangaben im Quelltext (type-Attribut, Dateiendung)

Laden Bilder außerhalb des ersten Bildschirms erst beim Scrollen?

Grundlage: HTML-Standard (loading-Attribut), Schwelle angelehnt an Google PageSpeed

Lädt Ihre Seite ein Video herunter, bevor jemand darauf drückt?

Grundlage: HTML-Standard (autoplay, preload), Dateigröße aus dem HTTP-Header (Content-Length)

Wie viele Videos standen im Quelltext, und wie viele konnten gemessen werden?

Grundlage: Eigene Erhebung

Ist Ihre Website insgesamt schnell, oder nur die Startseite?

Grundlage: Google PageSpeed Insights (Lighthouse, mobil)

Wie viele Seiten Ihrer Website sind über interne Links erreichbar?

Hat Ihre Startseite einen Seitentitel in der empfohlenen Länge?

Hat Ihre Startseite einen Beschreibungstext in der empfohlenen Länge?

Ist hinterlegt, welche Adresse für Ihre Startseite die maßgebliche ist?

Verweist die als maßgeblich hinterlegte Adresse einer Seite auf eine Adresse, die es nicht gibt?

Zeigt die maßgebliche Adresse einer Seite auf eine Adresse, die selbst weiterleitet?

Verweist eine Seite als maßgeblich auf eine Adresse, die von der Suche ausgeschlossen ist?

Benennt eine Ihrer Seiten eine fremde Domain als maßgebliche Adresse?

Wie viele Ihrer Seiten tragen eine maßgebliche Adresse, und wie viele Ziele konnten eingeordnet werden?

Darf Ihre Startseite laut ihrem eigenen Quelltext in der Google-Suche erscheinen?

Trägt jede Seite genau eine Hauptüberschrift?

Gibt es Seiten mit so wenig Text, dass sie kaum eine Frage beantworten?

Tragen mehrere Ihrer Seiten denselben Text?

Steht auf Ihrer Website noch Blindtext aus der Bauphase?

Sind Ihre Seiten untereinander so verlinkt, dass man sie findet?

Verweisen mehrsprachige Fassungen Ihrer Website korrekt aufeinander?

Grundlage: Google Search Central, Dokumentation zu Sprachhinweisen

Haben Ihre Bilder eine Textalternative für Menschen, die sie nicht sehen können?

Grundlage: WCAG 2.1, Erfolgskriterium 1.1.1

Sind Seitentitel so lang, dass Google sie im Suchergebnis abschneidet?

Sind Angaben wie Anschrift und Öffnungszeiten maschinenlesbar hinterlegt?

Grundlage: Schema.org (JSON-LD)

Sind Ihre maschinenlesbaren Angaben fehlerfrei geschrieben?

Grundlage: Schema.org (JSON-LD), Schreibweisenprüfung wie bei Google

Nennt Ihr maschinenlesbarer Unternehmenseintrag Anschrift und Telefonnummer?

Grundlage: Google-Dokumentation zu strukturierten Daten (Local Business, Organization)

Sind Sterne-Bewertungen ausgezeichnet, die Google gar nicht anzeigt?

Grundlage: Google Search Central, Ankündigung vom 16.09.2019 zu selbst verwalteten Bewertungen

Erscheint beim Teilen eines Links ein Titel mit Vorschaubild?

Grundlage: Open Graph Protocol

Wie oft wird Ihre Website bei Google eingeblendet und angeklickt?

Grundlage: Google Search Console (Search-Analytics-Schnittstelle)

Bei welchen Suchanfragen steht Ihre Website bereits vorne?

Grundlage: Google Search Console (Search-Analytics-Schnittstelle)

Für welche häufigen Suchanfragen erscheint Ihre Website nur auf den hinteren Ergebnisseiten?

Grundlage: Google Search Console (Search-Analytics-Schnittstelle)

Bei welchen Suchanfragen wird Ihre Website oft gezeigt, aber selten angeklickt?

Grundlage: Google Search Console; Richtwerte aus öffentlichen Klickraten-Kurven

Auf welche Grundlage beruht die Auswertung der Suchanfragen?

Tragen Ihre Bilddateien erkennbare Namen statt Kamera-Kürzel?

Grundlage: Mustererkennung auf Dateinamen (Kamera-, Zeitstempel-, Hash-Muster)

Auf welche Grundlage beruht die Auswertung der Bilder?

Wie anspruchsvoll liest sich der Text Ihrer Startseite?

Grundlage: Flesch-Index in der deutschen Fassung (Amstad)

Tragen Ihre Seiten eine maschinenlesbare Angabe zum letzten Änderungsdatum?

Grundlage: Open Graph Protocol / Schema.org-Artikelangaben

Sagen Ihre Sitemap und Ihr Server dasselbe über das Änderungsdatum einer Seite?

Grundlage: sitemap.xml-Protokoll (lastmod) und HTTP-Kopf Last-Modified

Auf welche Grundlage beruht die Frische-Prüfung?

Ist eine Adresse verschwunden, die es beim letzten Lauf noch gab?

Grundlage: eigener Adressverlauf je Projekt; Nachprüfung per HTTP mit Verfolgung der Weiterleitungen

Welche früheren Adressen sind erreichbar, aber nicht mehr verlinkt?

Grundlage: derselbe Abgleich; Endstatus 200 ohne Weiterleitung

Führen frühere Adressen weiterhin ans Ziel?

Grundlage: derselbe Abgleich; Weiterleitung mit gültigem Endziel

Wie weit reichte der Abgleich mit dem vorigen Bestand?

Grundlage: eigener Adressverlauf je Projekt

Welche Ihrer Seiten verlieren Zugriffe aus der Google-Suche?

Grundlage: Google Search Console (searchanalytics, Dimension „page"), zwei aufeinanderfolgende 28-Tage-Fenster

Welche Ihrer Seiten gewinnen Zugriffe aus der Google-Suche?

Grundlage: derselbe Vergleich zweier Zeiträume

Beginnt die Gliederung Ihrer Seiten mit der Hauptüberschrift?

Unterstützt die Gestaltung die Gliederung? Ist die H1 nicht kleiner als die H2?

Steht auf allen Ihren Seiten dieselbe Telefonnummer?

Stimmt die für Suchmaschinen ausgezeichnete Telefonnummer mit der sichtbaren überein?

Sind die ausgezeichneten Öffnungszeiten auf Ihrer Website überall gleich?

Steht auf allen Ihren Seiten dieselbe Anschrift?

Stimmt die für Suchmaschinen ausgezeichnete Anschrift mit der sichtbaren überein?

Senden Formulare Ihrer Website an einen fremden Empfänger?

Grundlage: Auswertung des ausgelieferten Quelltextes (Attribut action eines Formulars)

Aus welchem Land und von welchem Betreiber wird Ihre Website ausgeliefert?

Grundlage: GeoLite2 von MaxMind (maxmind.com), bei uns gespiegelt; je Lauf eine DNS-Abfrage und kein Zugriff auf einen fremden Dienst

Worauf beruht die Angabe zur Herkunft Ihres Servers?

Grundlage: eigener Spiegel des GeoLite2-Datenbestands

Sind Impressum und Datenschutzerklärung von der Startseite aus verlinkt?

Grundlage: § 5 DDG, Art. 13 DSGVO

Verweist Ihr Impressum noch auf die abgeschaltete EU-Streitbeilegungsplattform?

Grundlage: Verordnung (EU) 2024/3228; Abschaltung am 20.07.2025

Beruft sich Ihre Datenschutzerklärung auf ein Abkommen, das es nicht mehr gibt?

Grundlage: EuGH C-362/14 (Schrems I) und C-311/18 (Schrems II); Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023

Sind Impressum und Datenschutzerklärung in höchstens zwei Klicks erreichbar?

Grundlage: § 5 Digitale-Dienste-Gesetz (DDG)

Wird das Verhalten Ihrer Besucher ausgewertet, bevor jemand zugestimmt hat?

Grundlage: § 25 TDDDG, Art. 6 DSGVO

Binden Sie Videos oder Karten ein, die schon beim Seitenaufruf Daten übertragen?

Werden Schriftarten von einem fremden Server geladen, bevor jemand zugestimmt hat?

Ist ein Cookie-Banner vorhanden, wenn Ihre Website zustimmungspflichtige Dienste einbindet?

Grundlage: § 25 TDDDG, Art. 6 DSGVO

Setzt Ihr Server Cookies, bevor Besucher zustimmen konnten?

Grundlage: § 25 TDDDG (Einwilligung beim Setzen von Cookies)

Verwenden Sie Werbebegriffe, für die besondere Anforderungen gelten?

Laden auch auf Ihren Unterseiten Dienste fremder Anbieter?

Grundlage: § 25 TDDDG, Art. 6 DSGVO

Verweist Ihre Website noch auf die Adresse der Entwicklungsumgebung?

Grundlage: eigener Bestand der im Durchlauf gefundenen Adressen

Von welchen fremden Servern holt Ihre Website eingebundene Dateien?

Grundlage: eigener Bestand der im Durchlauf gefundenen Adressen

Tragen die Eingabefelder Ihrer Formulare eine verknüpfte Beschriftung?

Grundlage: WCAG 2.1, Erfolgskriterium 3.3.2

Benennen Ihre Linktexte das Ziel, oder steht dort nur „mehr"?

Grundlage: WCAG 2.1, Erfolgskriterium 2.4.4

Folgen die Überschriftenebenen Ihrer Seiten lückenlos aufeinander?

Grundlage: WCAG 2.1, Erfolgskriterium 1.3.1

Sind die Kennungen im Quelltext Ihrer Seiten eindeutig vergeben?

Grundlage: WCAG 2.1, Erfolgskriterium 4.1.1

Haben verlinkte Bilder wie Ihr Logo eine Textalternative, die das Ziel benennt?

Grundlage: WCAG 2.1, Erfolgskriterien 1.1.1 und 2.4.4

Sind die Kopfzellen Ihrer Tabellen als Kopfzellen ausgezeichnet?

Grundlage: WCAG 2.1, Erfolgskriterium 1.3.1

Tragen eingebettete Inhalte wie Karten oder Videos eine Bezeichnung?

Grundlage: WCAG 2.1, Erfolgskriterium 4.1.2

Folgt die Bedienung per Tastatur der sichtbaren Reihenfolge Ihrer Seite?

Grundlage: WCAG 2.1, Erfolgskriterium 2.4.3

Welche Merkmale der Barrierefreiheit lassen sich hier automatisiert prüfen, und welche nicht?

Grundlage: WCAG 2.1 (Abdeckung automatisierter Prüfungen)

Lässt sich Ihre Seite auf dem Telefon mit zwei Fingern vergrößern?

Ist Ihre Website unter genau einer Adresse erreichbar, mit oder ohne „www"?

Antwortet Ihre Website unter der Adresse, die im Projekt steht?

Leitet Ihre Projektadresse auf eine andere Domain?

Hat Ihre Website ein eigenes Symbol für Browser-Tab und Lesezeichen?

Gibt es ein Adressliste für Suchmaschinen, das Suchmaschinen Ihre Seiten nennt?

Grundlage: Sitemaps-Protokoll (sitemaps.org)

Stimmt Ihr Adressliste für Suchmaschinen mit den tatsächlich erreichbaren Seiten überein?

Grundlage: Sitemaps-Protokoll (sitemaps.org)

Sind die Adressen in Ihrem Adressliste für Suchmaschinen erreichbar und für die Suche freigegeben?

Erlaubt die Datei robots.txt Ihrer Website Suchmaschinen und dieser Prüfung den Zugriff?

Grundlage: RFC 9309 (Robots Exclusion Protocol)

Welche Programme von KI-Anbietern dürfen Ihre Inhalte abrufen, und welche sind ausgeschlossen?

Grundlage: RFC 9309 (Robots Exclusion Protocol)

Haben Sie eine Auskunft für KI-Systeme hinterlegt (llms.txt)?

Wie viele Seiten Ihrer Website konnte dieser Prüflauf durchsehen?

Führen alle Links auf Ihrer Website zu einer existierenden Seite?

Öffnet ein Verweis den Cookie-Dialog, statt eine Seite zu laden?

Zeigen Ihre internen Links direkt auf das Ziel oder auf eine Weiterleitung?

Sind Seiten von der Google-Suche ausgeschlossen, die dort erscheinen sollten?

Ist im Seitenkopf hinterlegt, in welcher Sprache Ihre Seiten verfasst sind?

Grundlage: WCAG 2.1, Erfolgskriterium 3.1.1

Ist Ihre Seite so eingestellt, dass sie auf einem Handy lesbar dargestellt wird?

Wurden Ihre Seiten wie in einem echten Browser samt JavaScript geladen?

Leiten Adressen über mehrere Zwischenstationen weiter oder sogar im Kreis?

Ist für Ihre Domain überhaupt ein Postfach erreichbar?

Grundlage: RFC 5321 (Simple Mail Transfer Protocol)

Ist festgelegt, wer in Ihrem Namen E-Mails versenden darf?

Grundlage: RFC 7208 (Sender Policy Framework)

Ist geregelt, was mit gefälschten Nachrichten in Ihrem Namen geschehen soll?

Grundlage: RFC 7489 (DMARC)

Werden Ihre Nachrichten digital unterschrieben?

Grundlage: RFC 6376 (DomainKeys Identified Mail)

Verlangt Ihre Domain von sendenden Servern eine verschlüsselte Verbindung?

Grundlage: RFC 8461 (MTA Strict Transport Security)

Darf der Server Ihrer Website im Namen Ihrer Domain E-Mails versenden?

Grundlage: RFC 7208 (SPF – Sender Policy Framework, Abschnitt 4 und 5)

Meldet Ihre Website eine Adresse, die es nicht gibt, auch als Fehler?

Hilft Ihre Fehlerseite Besuchern weiter, statt nur leer zu bleiben?

Stehen die E-Mail-Adressen Ihrer Website offen im Quelltext?

Wird Ihre Domain von mehr als einem Nameserver beantwortet?

Grundlage: RFC 2182 (Auswahl und Betrieb sekundärer Nameserver)

Verweist Ihre Domain auf eine Serveradresse, und gilt das auch für die Schreibweise mit „www."?

Grundlage: RFC 1035 und RFC 3596 (Adresseinträge im DNS)

Ist Ihre Domain auch über die neuere Adressart erreichbar?

Grundlage: RFC 3596 (IPv6-Adresseinträge im DNS)

Was deckt die Prüfung der Namensauflösung ab, und was nicht?

Führen Ihre Verweise auf fremde Websites noch zu einer vorhandenen Seite?

Sind die fremden Websites, auf die Sie verweisen, überhaupt noch erreichbar?

Verweisen Sie auf fremde Seiten, die nur nach einer Anmeldung erreichbar sind?

Sind die von Ihnen verlinkten fremden Adressen noch aktuell oder dauerhaft umgezogen?

Wie viele Ihrer Verweise auf fremde Websites wurden in diesem Lauf abgerufen?

Sind die Bilder, Skripte und Formatvorlagen Ihrer Seiten wirklich vorhanden?

Werden eingebundene Dateien über Umwege geladen?

Wie viele eingebundene Dateien wurden tatsächlich abgerufen?

Ist angegeben, in welcher Zeichenkodierung Ihre Seiten verfasst sind?

Leiten einzelne Seiten über eine veraltete Angabe im Seitenkopf weiter?

Entspricht der Quelltext Ihrer Startseite dem HTML-Standard?

Grundlage: Nu HTML Checker des W3C (validator.w3.org)

Geben sich Ihre Seiten am Anfang des Quelltexts als heutiges HTML zu erkennen?

Steht unter Ihrer Adresse noch Ihre Website, oder schon eine Platzhalterseite?

Grundlage: Quelltext der Startseite und Ergebnis des Durchgangs

Funktioniert Ihre Website auch, wenn an die Adresse ein Zusatz angehängt wird?

Grundlage: Eigene Messung

Hat sich die Serveradresse Ihrer Website, Ihres Postfachs oder Ihrer Domainverwaltung geändert?

Grundlage: RFC 1035 (DNS: Adress-, Mailserver- und Nameserver-Einträge)

Worauf beruht der Verlauf der Namensauflösung?

Geht Ihr Kontaktformular noch an eine Adresse, die es gibt?

Grundlage: RFC 9110 (Anfragearten und Statuscodes im Web)

Kann die Empfängeradresse eines Formulars überhaupt Nachrichten annehmen?

Grundlage: RFC 5321 (Mailserver-Einträge im DNS)

Was deckt die Formularprüfung ab, und was nicht?

Kommt eine Nachricht aus Ihrem Kontaktformular wirklich an?

Grundlage: Eigene Festlegung; Zustellweg nach RFC 5321