Funktioniert etwas nicht? Schauen wir mal nach.
75 kostenlose Werkzeuge für Websites, E-Mail und Domains. Jedes führt eine echte Prüfung durch und erklärt das Ergebnis so, dass Sie wissen, was zu reparieren ist. Kein Konto nötig.
Nichts unter diesem Namen. Versuchen Sie ein kürzeres Wort.
E-Mails, die ankommen
Wo Ihre Nachrichten landen, und warum es nicht immer der Posteingang ist.
- SPF-, DKIM- und DMARC-CheckLiest die drei DNS-Einträge, die entscheiden, ob E-Mails von Ihrer Domain geglaubt werden, und sagt Ihnen, was zu ändern ist.
- Blacklist-AbfrageFragt die großen Spam-Blacklists, ob Ihre Domain oder Ihr Mailserver einen Ruf hat.
- MX- und STARTTLS-TestKlopft bei Ihren Servern für eingehende E-Mails an und prüft Verschlüsselung, Zertifikate, MTA-STS und TLS-RPT.
- BIMI-Logo-CheckWas noch zwischen Ihrem Logo und dem kleinen runden Avatar in Gmail und Apple Mail steht.
- SPF- und DMARC-GeneratorHaken Sie die Dienste an, die für Sie senden, kopieren Sie zwei DNS-Einträge, fertig.
- PosteingangsvorschauWo Gmail, Outlook und Apple Mail Ihren Betreff und Vorschautext abschneiden, auf dem Handy und am Desktop.
Domains und DNS
Die Einträge hinter einem Namen, und wer die Schlüssel hat.
- Domain-GesundheitsberichtAblaufdatum, Nameserver, DNSSEC, CAA und Registrar-Sperren, alles auf einmal.
- DNS-AbfrageJeder Eintragstyp, den ein Name veröffentlicht, jeweils mit einem Satz, wozu er dient.
- WHOIS-AbfrageWer eine Domain registriert hat, bei welchem Registrar, seit wann und an welchem Tag sie ausläuft. Direkt aus der Registry, ohne Fachchinesisch.
- DNSSEC-CheckFolgt der Signaturkette von der Top-Level-Zone bis zu Ihrer Domain und zeigt auf das Glied, das fehlt oder kaputt ist.
- Reverse-DNS-AbfrageDer Hostname, auf den eine IP-Adresse hört, ob dieser Name zurückzeigt und wem das Netz gehört.
- DNS-Propagation prüfenSie haben einen Eintrag geändert. Wir fragen Resolver in aller Welt, ob sie es schon bemerkt haben.
- Karte der Domain-AbhängigkeitenRegistrar, DNS, Hosting, E-Mail, Absender. Jedes Konto, an dem Ihre Domain hängt, auf einem Blatt zum Ausdrucken.
- Suche in Zertifikats-LogsJedes jemals für eine Domain ausgestellte Zertifikat, und die Subdomains, die sie ganz nebenbei verraten.
Schlösser und Sicherheit
Zertifikate, Weiterleitungen, Schutz-Header und die Tage, an denen nichts antwortet.
- TLS-Zertifikat prüfenAussteller, Ablauf, Kette und Hostname-Abgleich für das Zertifikat, das eine Website ausliefert.
- Weiterleitungen verfolgenFolgt den Varianten mit http, https, www und ohne www Schritt für Schritt, um zu sehen, wo jede landet.
- Sicherheits-Header-NoteBenotet die Antwort-Header, die Ihre Besucher schützen, von A bis F.
- HTTP-Header anzeigenDie rohe Statuszeile und die Header, die ein Server zurückschickt, mit einer Notiz, was jeder dort macht.
- CSP-GeneratorLiest eine echte Seite, listet alles auf, was sie lädt und woher, und entwirft eine Content-Security-Policy als Ausgangspunkt.
- SRI-Hash-GeneratorErzeugt das integrity-Attribut, das verhindert, dass sich ein CDN-Skript oder Stylesheet hinter Ihrem Rücken ändert.
- security.txt-CheckSucht die Datei, die Forschern sagt, wo sie eine Sicherheitslücke melden können, und prüft dann ihre Felder und ihr Ablaufdatum.
- Unsichere Websites prüfenSagt Ihnen, ob Google Safe Browsing eine Website gerade wegen Phishing oder Malware markiert.
- Ist sie down?Ist die Website down, oder liegt es nur an Ihnen? Wir probieren es von außerhalb Ihres Netzes.
- Hoster-AbfrageNennt Hoster, CDN, Serversoftware und CMS hinter einer Website.
Geschwindigkeit
Was eine Seite bremst, mit Zahlen statt Bauchgefühl.
- Core-Web-Vitals-BerichtLCP, INP und CLS für eine Seite und ihren Ursprung, gemessen bei echten Chrome-Nutzern statt im Labor.
- Seitengröße aufschlüsselnGesamtgewicht nach Dateityp, die schwersten Bilder, die Zahl der Anfragen und eine CO2-Schätzung.
- Komprimierungs- und Cache-AuditBrotli, gzip, Cache-Laufzeiten und HTTP-Version, Datei für Datei geprüft.
Bilderwerkstatt
Bilder umwandeln, verkleinern, zuschneiden und bereinigen. Ihr Browser erledigt alles, also wird nichts hochgeladen.
- Bilder umwandeln und komprimierenWandelt Fotos in WebP, AVIF oder JPEG um und verkleinert sie, ohne Ihren Browser zu verlassen. Vorher und nachher nebeneinander.
- Bilder zuschneidenSchneidet ein Bild quadratisch, auf 16:9 oder beliebig zu, dreht es, ändert die Größe und speichert eine saubere Kopie.
- EXIF-Daten aus Fotos entfernenZeigt Ort, Gerät und Datum, die in einem Foto stecken, und speichert dann eine saubere Kopie.
Barrierefreiheit
Ihre Seite ohne Maus, ohne Augenlicht oder am Ende eines langen Tages.
- Barrierefreiheit-SchnelltestSpürt fehlenden Alternativtext, unbeschriftete Felder, leere Links, übersprungene Überschriften und blockierten Zoom auf.
- Screenreader-VorschauLiest eine Seite in der Reihenfolge vor, in der ein Screenreader sie ansagen würde.
- Tab-Reihenfolge durchgehenJeder Tastaturhalt auf einer Seite der Reihe nach, plus die Bedienelemente, die Tab nie erreicht.
- SehsimulatorSehen Sie eine Seite mit Farbenblindheit, Sehschwäche, grauem Star und Blendung.
- KontrastrechnerGeben Sie zwei Farben ein und erhalten Sie das WCAG-Verhältnis mit Bestanden oder Durchgefallen.
- Kontrastraster für PalettenTestet alle Paare einer Palette auf einmal und markiert die, auf die Sie gefahrlos Text setzen können.
- PDF-Barrierefreiheit prüfenÖffnet ein PDF und sucht nach Tags, einem Titel, einer Sprache, echtem Text und Bildbeschreibungen.
Suche und Teilen
Was Crawler, KI-Bots und Linkvorschauen wirklich von Ihren Seiten mitnehmen.
- OnPage-SEO-AuswertungTitel, Beschreibung, Überschriften, Canonical und Bildtexte, so gelesen, wie eine Suchmaschine sie liest.
- Crawler-AnsichtIhre Seite ohne Stile und Skripte. Genau das bekommen die meisten Bots.
- KI-Bot-Zugriff prüfenWelche KI-Crawler Ihre robots.txt hereinlässt, und ein Generator, falls Sie das lieber nicht möchten.
- Sitemap-CheckRuft eine Sitemap ab, zählt ihre URLs und listet die Einträge auf, die ein Crawler verwerfen würde.
- Robots.txt-TesterSagt Ihnen, ob eine Adresse für Googlebot, Bingbot oder einen anderen Crawler gesperrt ist und welche Regel entscheidet.
- Hreflang-CheckPrüft die Sprach-Tags einer Seite und ob jede alternative Version zurückverlinkt.
- Strukturierte Daten prüfenLiest JSON-LD und Microdata einer Seite und meldet, was Suchmaschinen daraus bauen können.
- Linkvorschau testenWie Ihr Link aussieht, sobald er in soziale Netzwerke, Chat-Apps und Suchergebnisse eingefügt wird.
- Favicon-CheckPrüft, ob Sie die Icon-Größen haben, die Browser, Handys und Suchergebnisse verlangen.
- Soft-404-TestFragt nach einer Seite, die es nicht geben kann, und prüft, ob Ihr Server das zugibt.
- Veraltete Website erkennenFindet, was eine Website verlassen wirken lässt: alte Copyright-Jahre, eingefrorene News, abgelaufene Hinweise.
- Tote Links findenDurchsucht eine Website und listet die Links und Bilder auf, die ins Leere führen.
- Organization-Schema-GeneratorFüllen Sie ein Formular aus und erhalten Sie den JSON-LD-Block, der Suchmaschinen sagt, wer Sie sind.
Datenschutz
Was eine Seite bei ihren Besuchern ablegt, wen sie sonst noch anruft und was sie preisgibt.
- Cookie-ScanListet die Cookies und Tracker auf, die eine Seite setzt, bevor irgendjemand irgendetwas zugestimmt hat.
- Karte der Drittanbieter-AnfragenJede externe Firma, die eine Seite anruft, und das Land, in dem ihre Server stehen.
- Video-Einbettung per KlickMacht aus einem YouTube- oder Vimeo-Link eine Einbettung, die niemanden kontaktiert, bis jemand auf Play drückt.
- Link-ReinigerEntfernt die Tracking-Parameter aus einer URL und sagt Ihnen, was jeder davon gemeldet hat.
Vor dem Klicken
Kommt Ihnen etwas komisch vor? Zeigen Sie uns zuerst die Nachricht, den Link, den Code oder das Passwort.
- E-Mail-Header analysierenFügen Sie die Header einer Nachricht ein, um zu sehen, wer sie wirklich gesendet hat, welchen Weg sie genommen hat und ob sie die Authentifizierung bestanden hat.
- Detektor für verwechselbare ZeichenFindet vertauschte Alphabete, unsichtbare Zeichen und Punycode in einem Link oder einer Adresse.
- QR-Code-BlickLiest einen QR-Code aus einem Foto oder mit Ihrer Kamera und zeigt, wohin er führt, bevor Sie hingehen.
- Geleakte Passwörter prüfenSagt Ihnen, ob ein Passwort in einem bekannten Datenleck aufgetaucht ist. Das Passwort verlässt Ihr Gerät nie.
Reparaturwerkstatt
Schnelle Reparaturen für verstümmelten Text, unordentliche Tabellen, Signaturen und Verteilerlisten.
- Zeichensalat reparierenRepariert Text, in dem aus é ein é und aus Anführungszeichen ’ wurde.
- Word zu sauberem HTMLMacht aus Text, der aus Word oder Google Docs eingefügt wurde, aufgeräumtes Markup.
- Tabelle zu HTML-TabelleZellen einfügen, eine barrierefreie Tabelle mit richtigen Kopfzellen und Beschriftung erhalten.
- E-Mail-Signatur-GeneratorEine schlichte, robuste Signatur, die Gmail, Outlook und Apple Mail übersteht.
- E-Mail-Vorschau im Dark ModeWie E-Mail-Programme Ihre Signatur oder Ihren Newsletter umfärben, sobald der Dark Mode zugreift.
- Verteilerliste bereinigenEntfernt Duplikate, kaputte Adressen und Tippfehler in Domains aus einer CSV-Datei, ohne dass die Liste Ihren Browser verlässt.
Meine Verbindung
Ihre Adresse, Ihre Uhr, Ihr VPN. Was das Internet sieht, wenn es Sie anschaut.
- Wie ist meine IP?Ihre öffentliche Adresse, Ihr Anbieter und ungefährer Standort, so wie jeder Server, den Sie besuchen, sie sieht.
- Abweichung der Uhr prüfenVergleicht die Uhr Ihres Geräts mit einer Referenz, auf eine Zehntelsekunde genau.
- WebRTC-Leak-TestPrüft, ob Ihr Browser die Adresse verrät, die Ihr VPN verbergen sollte.
- Offene Ports prüfenTestet, ob ein Port Ihrer eigenen Verbindung aus dem Internet erreichbar ist. Praktisch nach dem Einrichten einer Portweiterleitung oder Firewall-Regel.
Decoder
Fügen Sie etwas Kryptisches ein und bekommen Sie es in Worten zurück, die ein Mensch benutzen würde.
- Bounce-Nachrichten entschlüsselnMacht eine Unzustellbarkeitsnachricht verständlich: was der Code bedeutet und wer jetzt handeln muss.
- DMARC-Berichte lesenMacht aus einem aggregierten XML-Bericht eine Tabelle, wer in Ihrem Namen E-Mails gesendet hat.
- Browser-Fehler erklärtWas eine Zertifikatswarnung, ein ERR_-Code oder ein roter Bildschirm bedeutet, für Besucher und für Website-Betreiber.
- .htaccess-ErklärerKommentiert eine Apache-Konfigurationsdatei Zeile für Zeile und markiert die Regeln, die verdächtig aussehen.
- JWT-DecoderZerlegt ein JSON Web Token in Header, Payload und Signatur und liest seine Daten und Claims. Das Token geht nirgendwohin.
- Base64-KonverterKodiert und dekodiert Base64 und Base64URL, Text oder Dateien, ohne Umlaute oder Emoji zu verstümmeln.
- Unix-Zeitstempel umrechnenMacht aus einer Epoch-Zahl ein lesbares Datum und zurück, in Sekunden oder Millisekunden, in jeder Zeitzone.