Über dieses Werkzeug
Zeige Status, alle Antwort-Header, Komprimierung und Caching einer URL und prüfe HSTS, CSP, X-Content-Type-Options, Frame-Schutz und mehr.
1CLIK ruft die URL ab, folgt Weiterleitungen (jeder Schritt neu geprüft) und liest die Header der endgültigen Antwort. Sicherheits-Header werden einzeln bewertet: HSTS braucht mindestens sechs Monate, X-Content-Type-Options muss nosniff sein, Clickjacking-Schutz kommt aus X-Frame-Options oder CSP frame-ancestors.
Beispiel: prüfe Seiten-URL = https://github.com.
Header sind nur eine Sicherheitsebene. Ein guter Wert heißt nicht, dass die Website sicher ist, und ein fehlender Header ist nicht immer eine Lücke.
Kurze Schritte
- Gib die Adresse einer öffentlichen Seite oder Domain ein.
- Drücke Prüfen. Der 1CLIK-Server besucht sie, das kann einige Sekunden dauern.
- Lies jede Zeile – Gut, Verbessern, Problem oder Info – mit einem Hinweis, was zu beheben ist.
Der 1CLIK-Server ruft nur die eingegebene öffentliche Adresse ab. Private und interne Adressen werden abgelehnt; Ergebnisse werden einige Minuten zwischengespeichert, nicht in deinem Konto gespeichert.
FAQ
Wie funktioniert HTTP- & Sicherheits-Header-Check?
1CLIK ruft die URL ab, folgt Weiterleitungen (jeder Schritt neu geprüft) und liest die Header der endgültigen Antwort. Sicherheits-Header werden einzeln bewertet: HSTS braucht mindestens sechs Monate, X-Content-Type-Options muss nosniff sein, Clickjacking-Schutz kommt aus X-Frame-Options oder CSP frame-ancestors.
Was sollte ich beachten?
Header sind nur eine Sicherheitsebene. Ein guter Wert heißt nicht, dass die Website sicher ist, und ein fehlender Header ist nicht immer eine Lücke.
Warum kann das Ergebnis von dem abweichen, was ich im Browser sehe?
Die Prüfung sieht, was der Server an 1CLIK sendet, bevor JavaScript läuft. Websites können automatische Anfragen auch anders beantworten, blockieren oder je nach Land variieren.