Kostenloser
IT-Sicherheits-
Check
Geben Sie Ihre Firmen-Domain ein. In wenigen Sekunden sehen Sie, ob Ihre E-Mails gegen Fälschung abgesichert sind und ob Ihre Website sicher ausgeliefert wird – verständlich als Ampel.
- Nur öffentlich abrufbare Informationen
- Kein Eindringen, kein Portscan
- Ergebnis in ca. 10–30 Sekunden
Wir prüfen …
Bitte einen Moment Geduld – wir fragen öffentliche DNS-Einträge ab und rufen die Startseite Ihrer Website auf.
- Sicherheitsprüfung im Browser
- Domain und DNS-Einträge abrufen
- E-Mail-Schutz: Mailserver, SPF, DMARC, DKIM
- Website: HTTPS, Zertifikat, Weiterleitung
- Security-Header und Versionsangaben
- Domain: DNSSEC und CAA
- Auswertung erstellen
Ergebnis für
von 100 Punkten
Momentaufnahme öffentlich sichtbarer Informationen – ersetzt keinen Penetrationstest und keine Prüfung Ihrer internen IT.
Was wir prüfen
- Mailserver und vorgeschalteter Spam-/Phishing-Filter
- SPF: Wer darf in Ihrem Namen senden?
- DMARC: Was passiert mit gefälschten E-Mails?
- DKIM-Signatur, MTA-STS
Website
- HTTPS und Umleitung von HTTP
- SSL-Zertifikat und Restlaufzeit
- Security-Header (HSTS, CSP, Clickjacking-Schutz)
- Sichtbare Software-Versionen
Domain
- DNSSEC: signierte DNS-Einträge
- CAA: Wer darf Zertifikate ausstellen?
So arbeitet der Check
Wir verwenden ausschließlich Informationen, die jeder im Internet abrufen kann: DNS-Einträge Ihrer Domain und die Startseite Ihrer Website – so, wie sie auch ein Browser oder ein E-Mail-Server sieht. Es findet kein Eindringen, kein Portscan und kein Angriff statt; Formulare, Logins und Unterseiten werden nicht aufgerufen.
Die eingegebene Domain verarbeiten wir nur für die Auswertung. Das Ergebnis wird für höchstens eine Stunde zwischengespeichert, damit wiederholte Abrufe Ihre Website nicht erneut belasten. Bitte prüfen Sie nur Domains Ihres eigenen Unternehmens oder mit Berechtigung des Inhabers. Details in unserer Datenschutzerklärung.
Mehr zum Thema: IT-Sicherheit & Backup · E-Mail-Sicherheit · Penetrationstests