Ist die Website down?

Q: Was ist der Unterschied zwischen den Fehlern 500, 502, 503 und 504?

500 : Der eigene Code der Website ist abgestürzt, oft nach einem Update. 502 : Ein Proxy oder CDN vor der Website hat von ihr eine fehlerhafte Antwort bekommen. 503 : Der Server ist überlastet oder im Wartungsmodus. Meist vorübergehend. 504 : Der Proxy oder das CDN hat auf die Website gewartet und aufgegeben.

Wenn eine Seite nicht lädt, ist entweder die Website kaputt oder etwas zwischen Ihnen und der Website. Wir rufen sie von unserem Server aus ab, dann wissen Sie, was davon zutrifft.

Warum ein zweiter Blickwinkel die Frage klärt

Ihre Anfrage nach einer Seite verlässt Ihr Gerät, durchquert Ihren WLAN-Router, Ihren Internetanbieter und einen DNS-Resolver und reist erst dann zum Server der Website. Ein Ausfall irgendwo auf diesem Weg beschert Ihnen denselben leeren Tab. Von Ihrem Stuhl aus sehen ein toter Server und ein verwirrter Router genau gleich aus.

Eine Anfrage aus einem anderen Netz teilt nichts von Ihrer Ausrüstung. Bekommt sie eine Antwort, lebt der Server, und der Fehler liegt auf Ihrer Seite des Weges. Scheitert sie ebenfalls, können Sie aufhören, Ihren Router neu zu starten.

Was die Prüfung der Reihe nach tut

Namensauflösung. Sie fragt einen öffentlichen Resolver nach den A- (IPv4) und AAAA-Einträgen (IPv6) des Hosts. Gar keine Adresse beendet die Prüfung mit „Nicht gefunden“, und eine NXDOMAIN-Antwort sagt Ihnen, dass der Name nicht existiert. Ein Host mit nur einer IPv6-Adresse bekommt eine Warnung, da viele Netze ihn immer noch nicht erreichen können.
Anfrage mit Zertifikatsprüfung. Sie verbindet sich, sendet eine normale Seitenanfrage und folgt bis zu sechs Weiterleitungen einzeln, wobei jede Station gemessen wird. Eine Station hat 8 Sekunden für den Verbindungsaufbau und insgesamt 15 Sekunden.
Neuer Versuch ohne Prüfung. War das TLS-Zertifikat das einzige Hindernis, ignoriert ein zweiter Versuch es. Eine Website, die so antwortet, wird als „Zertifikat abgelehnt“ gemeldet. Sie läuft, aber jeder Browser zeigt eine Warnung.
Einfaches HTTP. Konnte HTTPS gar keine Verbindung aufbauen, versucht sie http://.
Die andere Schreibweise. Ist alles gescheitert, versucht sie dieselbe Domain mit oder ohne www. und sagt Ihnen, wenn diese funktioniert.

Das Urteil lesen

Urteil	Was passiert ist	Wer das Problem hat
Erreichbar	Ein endgültiger Status unter 400, erstes Byte innerhalb von 5 Sekunden.	Sie, wenn sich die Website nicht öffnet. Siehe nächster Abschnitt.
Langsam	Eine Antwort, aber mehr als 5 Sekunden bis zum ersten Byte.	Die Website ist überlastet. Bei manchen Besuchern läuft die Zeit ab.
Fehler 500 bis 599	Der Server hat mit einem Fehlercode geantwortet.	Die Website, für alle.
Abgewiesen 403 oder 429	Der Server ist online und hat unsere Anfrage abgewiesen.	Wahrscheinlich niemand. Eine Firewall filtert automatisierte Anfragen, und menschliche Besucher kommen vielleicht durch.
Fehler 400 bis 499	Der Server ist in Ordnung, diese Adresse aber nicht, typischerweise ein 404.	Der Link. Versuchen Sie die Startseite.
Antwortet nicht	Zeitüberschreitung, verweigerte Verbindung, abgebrochene Verbindung oder Weiterleitungen im Kreis.	Die Website, für alle.
Nicht gefunden	Der Name hat im DNS keine Adresse.	Die Domain: abgelaufen, oder ihre Einträge wurden gelöscht.

Unter dem Urteil sehen Sie die gefundenen Adressen, die erreichte IP, die HTTP-Version, die Zeit bis zur Verbindung und bis zum ersten Byte sowie Aussteller und Ablaufdatum des Zertifikats. Ein Zertifikat mit weniger als 14 verbleibenden Tagen wird markiert, denn kein Ausfall ist leichter vorherzusehen.

Wenn sie uns antwortet und Ihnen nicht

Arbeiten Sie sich von Ihrem Gerät nach außen vor:

Der Browser: Öffnen Sie die Seite in einem privaten Fenster. Damit schließen Sie Erweiterungen und ein beschädigtes Cookie in einem Schritt aus.
Das Netz: Laden Sie die Website auf einem Handy über mobile Daten. Funktioniert sie dort, liegt die Ursache in Ihrem Heim- oder Büronetz oder bei Ihrem Anbieter.
DNS: Führen Sie nslookup example.com und dann nslookup example.com 1.1.1.1 aus. Zwei verschiedene Antworten heißen, dass Ihr Resolver einen alten Eintrag festhält. Leeren Sie den lokalen Cache (ipconfig /flushdns unter Windows, sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder unter macOS) oder stellen Sie den Resolver auf 1.1.1.1 oder 8.8.8.8 um. Die DNS-Propagationsprüfung zeigt, welche Resolver den neuen Eintrag haben.
Eine Sperre gegen Sie: Websites sperren oft Firmenfilter und VPN-Ausgangsadressen. Ein Server kann auch eine IP-Adresse nach mehreren falschen Passwörtern sperren, und das sperrt ein ganzes Büro aus, während der Rest der Welt hineinkommt.

Was eine einzelne Anfrage nicht sagen kann

Das ist ein einzelner Versuch von einem einzelnen Standort aus. Eine Website, die manche Länder sperrt, oder ein CDN mit Problemen in einer Region kann uns antworten und bei Ihnen scheitern, ohne dass an Ihrer Ausrüstung etwas falsch ist. Die Prüfung führt auch kein JavaScript aus, eine Anwendung, die Status 200 liefert und dann einen leeren Bildschirm zeigt, gilt also als erreichbar.

Das ist keine Überwachung. Nichts wird erneut getestet, nachdem Sie die Seite verlassen haben, ein Ausfall, der kommt und geht, braucht also womöglich mehrere Versuche, bis er erwischt wird.

Häufige Fragen

Wie erkenne ich, ob eine Website für alle down ist oder nur für mich?

Lassen Sie sie aus einem Netz abrufen, das nicht Ihres ist. Genau das macht diese Seite. Kommt von dort eine Antwort, läuft der Server, und das Problem liegt zwischen Ihnen und ihm. Scheitert auch diese Anfrage, ist die Website selbst down.

Was ist der Unterschied zwischen den Fehlern 500, 502, 503 und 504?

500: Der eigene Code der Website ist abgestürzt, oft nach einem Update.
502: Ein Proxy oder CDN vor der Website hat von ihr eine fehlerhafte Antwort bekommen.
503: Der Server ist überlastet oder im Wartungsmodus. Meist vorübergehend.
504: Der Proxy oder das CDN hat auf die Website gewartet und aufgegeben.

Warum meldet die Prüfung 403, obwohl sich die Website in meinem Browser öffnet?

Viele Firewalls lehnen Anfragen ab, die nicht von einem echten Browser kommen. Der Server ist online, und das ist der Teil, den Sie wissen mussten. Gewöhnliche Besucher werden wahrscheinlich normal bedient.

Die Website ist hier erreichbar, lädt bei mir aber immer noch nicht. Was tun?

Versuchen Sie ein privates Fenster, dann ein Handy über mobile Daten, dann vergleichen Sie die DNS-Antworten wie oben beschrieben. Zusammen unterscheiden diese drei Tests ein Browserproblem von einem Netzproblem und von einem veralteten DNS-Eintrag.

Kann eine Website nur in einem Land down sein?

Ja. Websites und ihre Firewalls können ganze Regionen abweisen, Internetanbieter können eine Domain sperren, und ein CDN kann an einem Standort eine Störung haben. Ein einzelner Test von einem Ort aus, wie dieser, sieht das nicht.

Was bedeutet „Zertifikat abgelehnt“ für Besucher?

Der Server funktioniert, aber sein TLS-Zertifikat ist abgelaufen, für einen anderen Namen ausgestellt oder unvollständig. Browser zeigen allen eine ganzseitige Warnung. Der TLS-Zertifikatsprüfer sagt, welcher der drei Fälle es ist.