Website-Status- & Gesundheitsprüfung

Im Grunde genommen beantwortet ein Website-Status-Checker eine wichtige Frage: Ist diese Website gerade erreichbar?

In der Praxis ist die Verfügbarkeit einer Website komplexer als eine einfache Ein-oder-Aus-Kennzeichnung. Eine Domain kann über DNS korrekt aufgelöst werden, während ihre Webanwendung nicht verfügbar ist. Ein Webserver kann zwar eine Verbindung akzeptieren, aber einen 500 Internal Server Error zurückgeben. Eine andere Website antwortet möglicherweise mit 403 Forbidden, weil ihre Firewall, CDN oder ihr Bot-Schutzsystem automatisierte Anfragen ablehnt.

Es gibt auch Situationen, in denen ein Server Folgendes zurückgibt: HTTP 200 OK ohne die erwartete Website tatsächlich bereitzustellen. Dies kann bei ungewöhnlichen Hosting- Konfigurationen, veralteten Endpunkten, Standard-Server-Listenern oder falsch konfigurierten virtuellen Hosts vorkommen.

Aus diesem Grund trennt CyberTools Verfügbarkeit der Website aus dem weiteren Bericht zum Zustand der Website. Das Verfügbarkeitsergebnis beschreibt, was geschah, als CyberTools versuchte, die Website zu erreichen und zu überprüfen. Der Zustandsbericht enthält ergänzende Informationen wie den Status von HTTP, SSL, DNS, Weiterleitungen sowie Leistungs- und Sicherheits-Header.

Eine Website kann technisch gesehen online sein und dennoch sehr langsam reagieren. CyberTools liefert daher neben der Verfügbarkeit der Website auch Informationen zur Reaktionszeit.

Zeit bis zum ersten Byte (TTFB) misst, wie lange es dauert, bis die ersten Antwortdaten vorliegen. Gesamtantwortzeit misst die Gesamtdauer der gemessenen Anfrage. Der Bericht kann außerdem Informationen zu Verbindungsdauer, TLS, Server-Wartezeit und Übertragungsdauer enthalten.

Diese Messwerte sind für die Fehlerbehebung hilfreich, sollten jedoch als Momentaufnahme vom CyberTools-Server betrachtet werden. CDN-Routing, geografische Entfernung, Serverauslastung, Caching und Netzwerkbedingungen können dazu führen, dass sich die Messwerte zwischen den Tests ändern.

Wenn eine Website HTTP-Header zurückgibt, prüft CyberTools, ob mehrere gängige, browserbezogene Sicherheits-Header vorhanden sind, darunter Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy und Permissions-Policy.

Der Bericht gibt an, ob die einzelnen Header erkannt wurden. Ein fehlender Header bedeutet nicht automatisch, dass eine Website kompromittiert wurde oder unsicher ist. Die Sicherheitsanforderungen hängen von der Anwendung, der Infrastruktur und dem beabsichtigten Verhalten ab.

Diese Überprüfungen sollten als technische Indikatoren und Konfigurationsempfehlungen betrachtet werden und nicht als Ersatz für Penetrationstests, Schwachstellenanalysen oder ein professionelles Sicherheitsaudit.

Wenn eine Seite in Ihrem Browser nicht geladen werden kann, bedeutet das nicht zwangsläufig, dass die Website für alle Besucher offline ist. Probleme können durch Ihren eigenen Browser, Ihre Internetverbindung, den DNS-Resolver, ein VPN, eine Firewall, Ihren Internetanbieter oder Ihren geografischen Standort verursacht werden.

Ein serverseitiger Website-Statusprüfer bietet Ihnen eine weitere Möglichkeit zur Überprüfung. Wenn CyberTools die Website erfolgreich abruft, während sie auf Ihrem Gerät nicht geladen wird, liegt das Problem möglicherweise an Ihrer Verbindung, Ihrer IP-Adresse, Ihrem Browser, DNS oder Ihrer Region.

Sollte auch CyberTools keine brauchbare Antwort liefern, deutet dies stärker auf ein Problem auf Serverseite oder in der Infrastruktur hin. Allerdings kann ein einzelner Test nicht garantieren, dass eine Website von jedem Netzwerk in jedem Land aus nicht erreichbar ist.

Ausfälle der Website können auf verschiedenen Ebenen der Infrastruktur ihren Ursprung haben. Ein Hosting-Server kann abstürzen oder überlastet sein. Die Webserver-Software reagiert möglicherweise nicht mehr. DNS Einträge können fehlerhaft oder veraltet sein. Firewall-Regeln können legitimen Datenverkehr blockieren. Die Konfiguration von SSL kann fehlschlagen. Bei einer Anwendung kann ein Datenbank-, Code- oder Abhängigkeitsfehler auftreten.

Reverse-Proxys und CDNs fügen zusätzliche Ebenen hinzu. Ein CDN-Edge-Standort kann Probleme aufweisen, selbst wenn der Ursprungsserver einwandfrei funktioniert. In einem anderen Szenario kann der Ursprungsserver möglicherweise nicht erreichbar sein, während zwischengespeicherte Inhalte weiterhin erfolgreich an einige Besucher ausgeliefert werden.

Verkehrsspitzen, überlastete CPU oder Speicher, Beschränkungen bei Datenbankverbindungen, fehlgeschlagene Bereitstellungen, abgelaufene Dienste und Probleme beim Netzwerk-Routing können ebenfalls zu zeitweiligen oder vollständigen Ausfällen führen.

Aus diesem Grund kann die Beurteilung der Verfügbarkeit anhand einer einzigen Zahl irreführend sein. Die Kombination der Antwortinformationen von HTTP mit der Inhaltsüberprüfung (DNS, SSL), Weiterleitungen und Zeitangaben bietet einen weitaus nützlicheren Ausgangspunkt.

Beginnen Sie mit dem Status der Website Ergebnis, anstatt sich nur auf den Gesundheitswert zu konzentrieren. Der Status gibt Auskunft darüber, ob CyberTools die Website überprüfen konnte, auf eine Sicherheitsbeschränkung gestoßen ist, einen Serverfehler erhalten hat oder keine verwertbare Antwort abrufen konnte.

Wenn bestätigt ist, dass die Website online ist, überprüfen Sie die Antwort HTTP und die endgültige URL. Prüfen Sie, ob unerwartete Weiterleitungen auftreten und ob die Website letztendlich die erwartete Adresse HTTPS erreicht.

Sehen Sie sich als Nächstes die Informationen zu SSL und DNS an. Vergewissern Sie sich, dass der Hostname auf die erwartete Infrastruktur verweist und dass HTTPS wie vorgesehen funktioniert.

Anhand der Antwortzeiten lassen sich Verzögerungen im Serververhalten erkennen, während die Ergebnisse der Sicherheits-Header auf Konfigurationselemente hinweisen können, die einer Überprüfung bedürfen.

Überprüfen Sie abschließend die Verfügbarkeit der Sitemaps robots.txt und XML, wenn das Crawling durch Suchmaschinen für die Website wichtig ist.

Wenn CyberTools meldet, Eingeschränkte Überprüfung, interpretieren Sie den Gesundheitswert mit Vorsicht. Er bedeutet, dass die Infrastruktur der Website geantwortet hat, CyberTools die Seite jedoch nicht vollständig überprüfen konnte, da der automatisierte Zugriff eingeschränkt war.