Dieser Artikel beschreibt die Optionen, die für die verschiedenen WEDOS-OnLine-Kontrollen zur Verfügung stehen. Wie Sie diese Prüfungen einrichten und verwalten können, erfahren Sie im Artikel OnLine - Prüfungen.
In diesem Artikel finden Sie die folgenden Kontrollbeschreibungen:
HTTP-Prüfung
Die HTTP-Prüfung verifiziert die Funktionalität einer Web-URL, erkennt Antwortfehler, misst die Antwortzeit und überprüft den Status und den Ablauf von HTTPS-Zertifikaten. Der Domänenname wird mit der URIBL (Blockliste der Domänennamen) und die IP-Adresse mit der DNSBL verglichen.
Die HTTPS-Prüfeinstellungen umfassen:
- URL: Die vollständige Adresse, die der Test überprüft, einschließlich des Protokolls (http:// oder https://).
- IP-Protokoll: Führt den Test über das ausgewählte IP-Protokoll durch. Bei der Einstellung auto (Standard) wird IPv6 bevorzugt.
- Zeitüberschreitung der Verbindung: Maximale Zeittoleranz für die Verbindung zum Server. Geben Sie einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 5 s. Wenn der Server innerhalb dieser Zeit nicht antwortet, gibt der Test einen Fehler zurück.
- Zeitüberschreitung der Antwort: Die maximale Zeittoleranz für die Rückgabe einer vollständigen Antwort vom Server (einschließlich der Verbindung). Geben Sie einen Wert zwischen 1 und 10 Sekunden ein. Der Standardwert ist 10 s. Wenn der Server innerhalb dieser Zeit keine vollständige Antwort liefert, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des Servers als langsam bewertet. Geben Sie einen Wert zwischen 100 und 5000 ms ein. Der Standardwert ist 2000 ms. Wenn Sie den Wert löschen, wird der Test die Antwortzeit nicht bewerten.
- HTTP-Codes: Liste der HTTP-Antwortcodes, die der Test als positive Antwort betrachtet. Geben Sie einen oder mehrere durch Komma getrennte Werte ein (z. B. 200, 301), oder geben Sie einen durch Bindestriche getrennten Bereich ein (z. B. 200 - 202). Erlaubte Werte sind 100 bis 599. Der Standardwert ist 200 (Status Gefunden).
- Benutzername und Passwort: Wenn die überprüfte Seite eine Authentifizierung erfordert, geben Sie einen funktionierenden Benutzernamen und ein Passwort ein. Der Test unterstützt keine sicheren Anmeldemethoden, wie z. B. OTP.
- Zertifikatsvertrauen prüfen: Der Test überprüft das HTTPS-Zertifikat anhand vertrauenswürdiger Zertifizierungsstellen und vergleicht den Zertifikatsnamen mit dem Hostnamen. Wenn Sie ein ungültiges Zertifikat (z. B. ein selbstsigniertes) akzeptieren möchten, deaktivieren Sie diese Option.
- Prüfung des Zertifikatsablaufs: Der Test prüft die Gültigkeit des Zertifikats und sendet eine Warnung über den Ablauf des Zertifikats, wenn die Gültigkeit unter die im Feld für die Zertifikatswarnung eingestellte Anzahl von Tagen fällt (1 - 30 Tage eingeben, Standardwert 7).
- Sperrlisten prüfen (DNSBL, URIBL): Der Test überprüft das Vorhandensein von IP-Adressen von HTTP-Servern oder Domänen in öffentlichen Sperrlisten (DNSBL, URIBL).
Einen Überblick über die Ausgabe der HTTP-Typenprüfung finden Sie im Artikel OnLine - Reporting.
Ping-Prüfung
Die Ping-Prüfung sendet ICMP-Anfragen an den angegebenen Domänennamen oder die IP-Adresse. Er prüft die erhaltenen Antworten und misst die Antwortzeit.
Die Einstellungen für die Ping-Prüfung umfassen:
- Ziel: Der Domänenname oder die IP-Adresse, die durch den Test überprüft werden soll.
- IP-Protokoll: Führen Sie den Test über das ausgewählte IP-Protokoll durch. Bei der Einstellung auto (Standard) wird IPv6 bevorzugt.
- Abfragen: Die Anzahl der Pakete, die der Test an den Server sendet. Geben Sie einen Wert zwischen 5 und 10 ein. Der Standardwert ist 10.
- Erlaubter Verlust: Die maximale Anzahl der Pakete, die verloren gehen können, ohne dass der Test einen Fehler zurückgibt. Geben Sie einen Wert zwischen 0 und 10 ein. Der Standardwert ist 5.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des Servers als langsam bewertet. Geben Sie einen Wert zwischen 50 und 5000 ms ein. Der Standardwert ist 500 ms. Wenn Sie den Wert löschen, wird der Test die Antwortzeit nicht bewerten.
Einen Überblick über die Ausgabe der Ping-Typ-Prüfung finden Sie im Artikel OnLine - Reporting.
DNS-Abfrageprüfung
Die DNS-Abfrageprüfung sendet eine Anfrage an einen bestimmten DNS-Server (oder einen der autoritativen Server). Er prüft die Korrektheit der Antwort (jede positive Antwort oder einen bestimmten Wert) und die Antwortzeit. Wenn sich die Antwort ändert, sendet der Test auch eine E-Mail-Benachrichtigung.
Die Einstellungen für die DNS-Abfrageprüfung umfassen:
- Domänenname: Der vollständige Name der zu prüfenden Domäne oder Subdomäne.
- Eintragstyp: Der zu testende DNS-Eintragstyp. Der Test unterstützt A-, AAAA-, MX-, CNAME-, NS-, TXT-, PTR- und SRV-Einträge.
- Erwarteter Wert: Der Wert des Datensatzes, den der Test als richtig ansieht. Geben Sie nur einen Wert ein. Wenn Sie mehrere Werte überprüfen müssen, erstellen Sie für jeden dieser Werte einen eigenen Test. Wenn Sie das Feld leer lassen, betrachtet der Test jede nicht leere Antwort als richtig.
- DNS-Server: Der Name oder die IP-Adresse des Servers, den der Test abfragen wird. Wenn Sie das Feld leer lassen, wählt das System einen der autoritativen DNS-Server für den Domänennamen aus.
- IP-Protokoll: Führen Sie den Test über das ausgewählte IP-Protokoll durch. Bei der Einstellung auto (Standard) wird IPv6 bevorzugt.
- Zeitüberschreitung: Maximale Zeittoleranz für die Antwort des DNS-Servers. Geben Sie einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 3 s. Wenn der Server innerhalb dieser Zeit nicht antwortet, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des DNS-Servers als langsam bewertet. Geben Sie einen Wert zwischen 100 und 5000 ms ein. Der Standardwert ist 1000 ms. Wenn Sie den Wert löschen, wird der Test die Antwortzeit nicht bewerten.
- Über Änderungen in DNS-Einträgen benachrichtigen: Der Test kann eine E-Mail-Benachrichtigung senden, wenn eine Änderung an einem DNS-Eintrag festgestellt wird.
DNS-Server-Prüfung
Der DNS-Server-Check prüft die Funktionalität, die Antwortzeit und die Übereinstimmung der Zonenseriennummern auf den maßgeblichen DNS-Servern der Domäne. Er meldet schwerwiegende Probleme als Fehler, weniger schwerwiegende als Warnung. Wenn sich die Antwort ändert, sendet der Test auch eine E-Mail-Benachrichtigung.
Die Einstellungen für die Überprüfung von DNS-Servern umfassen:
- Domäne: Der vollständige Name der Domäne (ohne www), die der Test überprüfen soll.
- Zeitüberschreitung: Maximale Zeittoleranz für die Antwort des DNS-Servers. Geben Sie einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 3 s. Wenn der Server innerhalb dieser Zeit nicht antwortet, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des DNS-Servers als langsam bewertet. Geben Sie einen Wert zwischen 100 und 5000 ms ein. Der Standardwert ist 1000 ms. Wenn Sie den Inhalt des Feldes löschen, wird der Test die Antwortzeit nicht auswerten.
- Benachrichtigung über DNS-Serveränderungen: Der Test kann eine E-Mail-Benachrichtigung senden, wenn ein DNS-Serverwechsel festgestellt wird.
DNSSEC-Prüfung
Die DNSSEC-Prüfung untersucht das Vorhandensein und die Gültigkeit von DNSSEC-Schlüsseln, Signaturen und Domain/DNS-Datensatz-Delegation. Warnt vor dem bevorstehenden Ablauf der Signatur.
Die DNSSEC-Prüfeinstellungen umfassen:
- Domänenname: Der vollständige Name der Domäne oder Subdomäne, die der Test überprüfen soll.
SMTP-, POP3- und IMAP-Prüfungen
SMTP-, POP3- und IMAP-Checks überprüfen die Funktionalität und Antwortzeit des entsprechenden Mail-Servers. Die Prüfungen umfassen TLS-Sicherheit (STARTTLS oder implizites TLS), Vertrauenswürdigkeit und Ablauf des TLS-Zertifikats, Anmeldedaten und Überprüfung der Server-IP-Adresse anhand der DNSBL.
Die Einstellungen für die SMTP-, POP3- und IMAP-Prüfung umfassen:
- SMTP / POP3 / IMAP-Server: Domänenname oder IP-Adresse des getesteten Servers.
- Sicherheit: Wählen Sie die Art der Serversicherheit. Standardwerte sind explizites TLS (STARTTLS) für SMTP, implizites TLS für POP3 und IMAP.
- Port: Nummer des TCP-Ports, an dem der Server lauscht. Die Standardwerte sind 25 für SMTP, 995 für POP3 und 993 für IMAP.
- IP-Protokoll: Führen Sie den Test über das ausgewählte IP-Protokoll durch. Bei der Einstellung auto (Standard) wird IPv6 bevorzugt.
- Benutzername und Passwort: Geben Sie den vollständigen Namen der E-Mail-Adresse als Benutzernamen ein. Wenn Sie das Feld leer lassen, testet die Prüfung die Funktionalität des Servers, ohne sich anzumelden.
- Zeitüberschreitung der Verbindung: Maximale Zeittoleranz für die Verbindung zum Server. Geben Sie einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 5 s. Wenn der Server innerhalb dieser Zeit nicht antwortet, gibt der Test einen Fehler zurück.
- Zeitüberschreitung der Antwort: Die maximale Zeittoleranz für die Rückgabe einer vollständigen Antwort vom Server (einschließlich der Verbindung). Geben Sie einen Wert zwischen 1 und 10 Sekunden ein. Der Standardwert ist 10 s. Wenn der Server innerhalb dieser Zeit keine vollständige Antwort liefert, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des DNS-Servers als langsam bewertet. Geben Sie einen Wert zwischen 100 und 5000 ms ein. Der Standardwert ist 2000 ms. Wenn Sie den Wert löschen, wird der Test die Antwortzeit nicht bewerten.
- Zertifikatsvertrauen prüfen: Der Test überprüft das HTTPS-Zertifikat anhand vertrauenswürdiger Zertifizierungsstellen und vergleicht den Zertifikatsnamen mit dem Hostnamen. Wenn Sie ein ungültiges Zertifikat (z. B. ein selbstsigniertes) akzeptieren möchten, deaktivieren Sie diese Option.
- Ablauf des Zertifikats prüfen: Der Test prüft die Gültigkeit des Zertifikats und sendet eine Warnung über den Ablauf des Zertifikats, wenn die Gültigkeit unter die im Feld für die Zertifikatswarnung eingestellte Anzahl von Tagen fällt (1 - 30 Tage eingeben, Standardwert 7).
- Sperrlisten prüfen (DNSBL): Der Test überprüft das Vorhandensein von IP-Adressen von HTTP-Servern oder Domänen in öffentlichen Sperrlisten (DNSBL).
MX-Server prüfen
Der MX-Server-Check überprüft die Funktionalität und die Antwortzeit der in den MX-Einträgen der Domäne aufgeführten E-Mail-SMTP-Server. Er meldet schwerwiegende Probleme als Fehler, weniger schwerwiegende als Warnung. Wenn sich die Antwortzeit ändert, sendet der Test außerdem eine E-Mail-Benachrichtigung.
Die Einstellungen für die MX-Serverprüfung umfassen:
- Domäne: Der vollständige Name der Domäne oder Subdomäne, die der Test überprüfen soll. Der Test findet die entsprechenden MX-Einträge im DNS.
- Zeitüberschreitung der Verbindung: Maximale Zeittoleranz für die Verbindung zum Server. Geben Sie einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 5 s. Wenn der Server innerhalb dieser Zeit nicht antwortet, gibt der Test einen Fehler zurück.
- Zeitüberschreitung der Antwort: Die maximale Zeittoleranz für die Rückgabe einer vollständigen Antwort vom Server (einschließlich der Verbindung). Geben Sie einen Wert zwischen 1 und 10 Sekunden ein. Der Standardwert ist 10 s. Wenn der Server innerhalb dieser Zeit keine vollständige Antwort liefert, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des DNS-Servers als langsam bewertet. Geben Sie einen Wert zwischen 100 und 10000 ms ein. Der Standardwert ist 5000 ms. Wenn Sie den Inhalt des Feldes löschen, wird der Test die Antwortzeit nicht auswerten.
- Über Änderungen von MX-Servern benachrichtigen: Der Test kann eine E-Mail-Benachrichtigung senden, wenn eine Änderung der MX-Server festgestellt wird.
FTP-Prüfung
Der FTP-Check prüft die Funktionalität und Antwortzeit des FTP-Servers. Unterstützt TLS-Sicherheit (STARTTLS oder implizites TLS), überprüft die Vertrauenswürdigkeit und den Ablauf von TLS-Zertifikaten. Außerdem wird die Funktionalität der Anmeldeinformationen überprüft. Es prüft die IP-Adresse des Servers anhand der DNSBL.
FTP-Check-Einstellungen umfassen:
- FTP-Server: Domänenname oder IP-Adresse des getesteten Servers.
- Sicherheit: Wählen Sie die Art der Serversicherheit. Der Standardwert ist explizites TLS (STARTTLS).
- Port: Nummer des TCP-Ports, an dem der Server lauscht. Der Standardwert ist 21.
- IP-Protokoll: Führen Sie den Test über das ausgewählte IP-Protokoll durch. Bei der Einstellung auto (Standard) wird IPv6 bevorzugt.
- Benutzername und Passwort: Geben Sie als Benutzernamen den Namen eines bestehenden FTP-Kontos ein. Wenn Sie das Feld leer lassen, testet der Check die Funktionalität des Servers, ohne sich anzumelden.
- Zeitüberschreitung der Verbindung: Maximale Zeittoleranz für die Verbindung zum Server. Geben Sie einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 5 s. Wenn der Server innerhalb dieser Zeit nicht antwortet, gibt der Test einen Fehler zurück.
- Zeitüberschreitung der Antwort: Die maximale Zeittoleranz für die Rückgabe einer vollständigen Antwort vom Server (einschließlich der Verbindung). Geben Sie einen Wert zwischen 1 und 10 Sekunden ein. Der Standardwert ist 10 s. Wenn der Server innerhalb dieser Zeit keine vollständige Antwort liefert, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des DNS-Servers als langsam bewertet. Geben Sie einen Wert zwischen 100 und 5000 ms ein. Der Standardwert ist 2000 ms. Wenn Sie den Wert löschen, wird der Test die Antwortzeit nicht bewerten.
- Zertifikatsvertrauen prüfen: Der Test überprüft das HTTPS-Zertifikat anhand vertrauenswürdiger Zertifizierungsstellen und vergleicht den Zertifikatsnamen mit dem Hostnamen. Wenn Sie ein ungültiges Zertifikat (z. B. ein selbstsigniertes) akzeptieren möchten, deaktivieren Sie diese Option.
- Ablauf des Zertifikats prüfen: Der Test prüft die Gültigkeit des Zertifikats und sendet eine Warnung über den Ablauf des Zertifikats, wenn die Gültigkeit unter die im Feld für die Zertifikatswarnung eingestellte Anzahl von Tagen fällt (1 - 30 Tage eingeben, Standardwert 7).
- Sperrlisten prüfen (DNSBL): Der Test überprüft das Vorhandensein von IP-Adressen von HTTP-Servern oder Domänen in öffentlichen Sperrlisten (DNSBL).
SSH/SFTP-Prüfung
Die SSH/SFTP-Prüfung testet die Funktionalität und die Reaktionszeit des SSH-Servers. Er kann auch die Funktionalität der Anmeldedaten (Name und Passwort) überprüfen. Er ermöglicht es Ihnen, die Funktionalität des SFTP-Dateiübertragungsprotokolls zu testen, nachdem eine SSH-Verbindung hergestellt wurde. Wenn sich die Antwort ändert, sendet der Test auch eine E-Mail-Benachrichtigung.
SSH/SFTP-Prüfeinstellungen umfassen:
- SSH-Server: Geben Sie den Domänennamen oder die IP-Adresse des SSH-Servers ein.
- Port: Nummer des TCP-Ports, an dem der Server lauscht. Der Standardwert ist 22.
- IP-Protokoll: Führen Sie den Test über das ausgewählte IP-Protokoll durch. Bei der Einstellung auto (Standard) wird IPv6 bevorzugt.
- Benutzername und Passwort: Geben Sie als Benutzernamen den Namen eines bestehenden FTP-Kontos ein. Wenn Sie das Feld leer lassen, testet der Check die Funktionalität des Servers, ohne sich anzumelden.
- Zeitüberschreitung der Verbindung: Maximale Zeittoleranz für die Verbindung zum Server. Geben Sie einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 5 s. Wenn der Server innerhalb dieser Zeit nicht antwortet, gibt der Test einen Fehler zurück.
- Zeitüberschreitung der Antwort: Die maximale Zeittoleranz für die Rückgabe einer vollständigen Antwort vom Server (einschließlich der Verbindung). Geben Sie einen Wert zwischen 1 und 10 Sekunden ein. Der Standardwert ist 10 s. Wenn der Server innerhalb dieser Zeit keine vollständige Antwort liefert, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des DNS-Servers als langsam bewertet. Geben Sie einen Wert zwischen 100 und 5000 ms ein. Der Standardwert ist 2000 ms. Wenn Sie den Wert löschen, wird der Test die Antwortzeit nicht bewerten.
- SFTP-Test: Nach erfolgreichem Aufbau einer SSH-Verbindung können Sie auch das Dateiübertragungsprotokoll SFTP testen.
- Benachrichtigung über SSH-Server-Schlüsseländerungen: Der Test kann eine E-Mail-Benachrichtigung senden, wenn eine Änderung des SSH-Servers festgestellt wird.
SPF-Datensatzprüfung
Die SPF-Datensatzprüfung sendet eine Anfrage an einen bestimmten DNS-Server (oder einen der maßgeblichen), um einen TXT-SPF-Datensatz der Domäne zu erhalten. Er prüft die Antwort und führt eine Inhaltsüberprüfung des SPF-Eintrags durch. Wenn sich die Antwort ändert, sendet der Test auch eine E-Mail-Benachrichtigung.
Die Einstellungen für die SPF-Datensatzprüfung umfassen:
- Domänenname: Der vollständige Name der Domäne oder Subdomäne, die der Test überprüfen soll.
- DNS-Server: Der Name oder die IP-Adresse des Servers, an den der Test Abfragen senden wird. Wenn Sie das Feld leer lassen, wählt das System einen der autoritativen DNS-Server für den Domänennamen aus.
- IP-Protokoll: Führen Sie den Test über das ausgewählte IP-Protokoll durch. Bei der Einstellung auto (Standard) wird IPv6 bevorzugt.
- Zeitüberschreitung: Maximale Zeittoleranz für die Antwort des DNS-Servers. Geben Sie einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 3 s. Wenn der Server innerhalb dieser Zeit nicht antwortet, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des DNS-Servers als langsam bewertet. Geben Sie einen Wert zwischen 100 und 5000 ms ein. Der Standardwert ist 1000 ms. Wenn Sie den Inhalt des Feldes löschen, wird der Test die Antwortzeit nicht auswerten.
- Über Änderungen in DNS-Einträgen benachrichtigen: Der Test kann eine E-Mail-Benachrichtigung senden, wenn eine Änderung im SPF-Eintrag festgestellt wird.
TCP-Prüfung
Die TCP-Prüfung führt einen grundlegenden Test einer TCP-Verbindung zu einem bestimmten Port durch (ohne das Anwendungsprotokoll zu kennen und zu testen). Wenn der Zielport Standard-TLS unterstützt, kann er die Vertrauenswürdigkeit und den Ablauf des Zertifikats prüfen.
Die TCP-Prüfeinstellungen umfassen:
- TCP-Server: Domänenname oder IP-Adresse des getesteten Servers.
- Sicherheit: Wählen Sie die Art der Serversicherheit. Der Standardwert ist keine.
- Port: Nummer des TCP-Ports, an dem der Server lauscht.
- IP-Protokoll: Führen Sie den Test über das ausgewählte IP-Protokoll durch. Bei der Einstellung auto (Standard) wird IPv6 bevorzugt.
- Zeitüberschreitung der Verbindung: Maximale Zeittoleranz für die Verbindung zum Server. Geben Sie einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 5 s. Wenn der Server innerhalb dieser Zeit nicht antwortet, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des DNS-Servers als langsam bewertet. Geben Sie einen Wert zwischen 100 und 5000 ms ein. Der Standardwert ist 2000 ms. Wenn Sie den Inhalt des Feldes löschen, wird der Test die Antwortzeit nicht auswerten.
- Zertifikatsvertrauen prüfen: Der Test überprüft das HTTPS-Zertifikat anhand vertrauenswürdiger Zertifizierungsstellen und vergleicht den Zertifikatsnamen mit dem Hostnamen. Wenn Sie ein ungültiges Zertifikat (z. B. ein selbstsigniertes) akzeptieren möchten, deaktivieren Sie diese Option.
- Ablauf des Zertifikats prüfen: Der Test prüft die Gültigkeit des Zertifikats und sendet eine Warnung über den Ablauf des Zertifikats, wenn die Gültigkeit unter die im Feld für die Zertifikatswarnung eingestellte Anzahl von Tagen fällt (1 - 30 Tage eingeben, Standardwert 7).