Dieser Artikel beschreibt die Optionen, die für die verschiedenen WEDOS OnLine-Prüfungen verfügbar sind. Um zu erfahren, wie du diese Prüfungen einrichtest und verwaltest, lies den Artikel OnLine – Prüfungen.
In diesem Artikel findest du die folgenden Prüfungsbeschreibungen:
HTTP-Prüfung
Die HTTP Prüfung überprüft die Funktionsfähigkeit einer Web-URL, erkennt Antwortfehler, misst die Antwortzeit und überprüft den Status und das Ablaufdatum des HTTPS-Zertifikats. Sie überprüft den Domainnamen anhand der URIBL (Sperrliste für Domainnamen) und die IP-Adresse anhand der DNSBL.
Die HTTPS-Prüfungseinstellungen umfassen:
- URL: Die vollständige Adresse, die der Test überprüft, einschließlich des Protokolls (http:// oder https://).
- IP-Protokoll: Führt den Test über das ausgewählte IP-Protokoll aus. Bei der Einstellung „Automatisch“ (Standard) wird IPv6 bevorzugt.
- Verbindungs-Timeout: Maximale Zeittoleranz für die Verbindung zum Server. Gib einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 5 s. Antwortet der Server innerhalb dieser Zeit nicht, gibt der Test einen Fehler zurück.
- Antwort-Timeout: Die maximale Zeittoleranz für den Erhalt einer vollständigen Antwort vom Server (einschließlich Verbindungsaufbau). Gib einen Wert zwischen 1 und 10 Sekunden ein. Der Standardwert ist 10 s. Gibt der Server innerhalb dieser Zeit keine vollständige Antwort zurück, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des Servers als langsam bewertet. Gib einen Wert zwischen 100 und 5000 ms ein. Der Standardwert ist 2000 ms. Wenn du den Wert löschst, wertet der Test die Antwortzeit nicht aus.
- HTTP-Codes: Liste der HTTP-Antwortcodes, die der Test als positive Antwort betrachtet. Gib einen oder mehrere durch Komma getrennte Werte ein (z. B. 200, 301), oder gib einen durch Bindestrich getrennten Bereich ein (z. B. 200 – 202). Zulässige Werte sind 100 bis 599. Der Standardwert ist 200 (Status Found).
- Benutzername und Passwort: Wenn die überprüfte Seite eine Authentifizierung erfordert, gib einen funktionierenden Benutzernamen und ein Passwort ein. Der Test unterstützt keine sicheren Anmeldemethoden wie OTP.
- Zertifikatsvertrauen prüfen: Der Test überprüft das HTTPS-Zertifikat anhand vertrauenswürdiger Zertifizierungsstellen und vergleicht den Zertifikatnamen mit dem Hostnamen. Wenn du ein ungültiges Zertifikat (z. B. selbstsigniert) akzeptieren möchtest, deaktiviere diese Option.
- Zertifikatsablaufprüfung: Der Test überprüft die Gültigkeit des Zertifikats, und wenn die Gültigkeit unter die im Zertifikatswarnungsfeld eingestellte Anzahl von Tagen fällt (gib 1–30 Tage ein, Standardwert 7), sendet er eine Warnung über den Ablauf des Zertifikats.
- Sperrlisten prüfen (DNSBL, URIBL): Der Test überprüft das Vorhandensein von IP-Adressen von HTTP-Servern oder Domains in öffentlichen Sperrlisten (DNSBL, URIBL).
Eine Übersicht über die Ausgabe der HTTP-Prüfung findest du im Artikel OnLine – Reporting.
Ping-Prüfung
Die Ping sendet ICMP-Anfragen an den angegebenen Domainnamen oder die IP-Adresse. Sie überprüft die empfangenen Antworten und misst die Antwortzeit.
Die Ping-Prüfungseinstellungen umfassen:
- Ziel: Der Domainname oder die IP-Adresse, die der Test überprüfen soll.
- IP-Protokoll: Führt den Test über das ausgewählte IP-Protokoll aus. Bei der Einstellung „Automatisch“ (Standard) wird IPv6 bevorzugt.
- Anfragen: Die Anzahl der Pakete, die der Test an den Server sendet. Gib einen Wert zwischen 5 und 10 ein. Der Standardwert ist 10.
- Zulässiger Verlust: Die maximale Anzahl von Paketen, die verloren gehen dürfen, ohne dass der Test einen Fehler zurückgibt. Gib einen Wert von 0 bis 10 ein. Der Standardwert ist 5.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des Servers als langsam bewertet. Gib einen Wert zwischen 50 und 5000 ms ein. Der Standardwert ist 500 ms. Wenn du den Wert löschst, wertet der Test die Antwortzeit nicht aus.
Eine Übersicht über die Ausgabe der Ping-Prüfung findest du im Artikel OnLine – Reporting.
DNS-Abfrageprüfung
Die DNS-Abfrage sendet eine Abfrage an einen bestimmten DNS-Server (oder einen der autoritativen). Sie überprüft die Korrektheit der Antwort (eine beliebige positive Antwort oder einen bestimmten Wert) sowie die Antwortzeit. Ändert sich die Antwort, sendet der Test zudem eine E-Mail-Benachrichtigung.
Die Einstellungen der DNS-Abfrageprüfung umfassen:
- Domainname: Der vollständige Name der zu prüfenden Domain oder Subdomain.
- Eintragstyp: Der zu testende DNS-Eintragstyp. Der Test unterstützt A-, AAAA-, MX-, CNAME-, NS-, TXT-, PTR- und SRV-Einträge.
- Erwarteter Wert: Der Wert des Eintrags, den der Test als korrekt betrachtet. Gib nur einen Wert ein. Wenn du mehrere Werte überprüfen musst, erstelle für jeden davon einen separaten Test. Wenn du das Feld leer lässt, betrachtet der Test jede nicht leere Antwort als korrekt.
- DNS-Server: Der Name oder die IP-Adresse des Servers, den der Test abfragt. Wenn du das Feld leer lässt, wählt das System einen der autoritativen DNS-Server des Domainnamens aus.
- IP-Protokoll: Führt den Test über das ausgewählte IP-Protokoll aus. Bei der Einstellung „Automatisch“ (Standard) wird IPv6 bevorzugt.
- Zeitüberschreitung: Maximale Zeittoleranz für die Antwort des DNS-Servers. Gib einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 3 s. Antwortet der Server innerhalb dieser Zeit nicht, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des DNS-Servers als langsam bewertet. Gib einen Wert zwischen 100 und 5000 ms ein. Der Standardwert ist 1000 ms. Wenn du den Wert löschst, wertet der Test die Antwortzeit nicht aus.
- Über Änderungen an DNS-Einträgen benachrichtigen: Der Test kann eine E-Mail-Benachrichtigung senden, sobald eine Änderung an einem DNS-Eintrag erkannt wird.
DNS-Serverprüfung
Die DNS-Server überprüft die Funktionsfähigkeit, die Antwortzeit und ob die Zonen-Seriennummern auf den autoritativen DNS-Servern der Domain übereinstimmen. Schwerwiegende Probleme werden als Fehler gemeldet, weniger schwerwiegende als Warnung. Ändert sich die Antwort, sendet der Test zudem eine E-Mail-Benachrichtigung.
Die Einstellungen der DNS-Serverprüfung umfassen:
- Domain: Der vollständige Name der Domain (ohne www), die der Test überprüfen soll.
- Zeitüberschreitung: Maximale Zeittoleranz für die Antwort des DNS-Servers. Gib einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 3 s. Antwortet der Server innerhalb dieser Zeit nicht, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des DNS-Servers als langsam bewertet. Gib einen Wert zwischen 100 und 5000 ms ein. Der Standardwert ist 1000 ms. Wenn du den Inhalt des Feldes löschst, wertet der Test die Antwortzeit nicht aus.
- Benachrichtigung bei DNS-Serveränderung: Der Test kann eine E-Mail-Benachrichtigung senden, sobald eine Änderung des DNS-Servers erkannt wird.
DNSSEC-Prüfung
Die DNSSEC untersucht das Vorhandensein und die Gültigkeit von DNSSEC-Schlüsseln, Signaturen und der Domain-/DNS-Eintrags-Delegation. Warnt vor einem bevorstehenden Ablauf der Signatur.
Die Einstellungen der DNSSEC-Prüfung umfassen:
- Domainname: Der vollständige Name der Domain oder Subdomain, die der Test überprüfen soll.
SMTP-, POP3-, IMAP-Prüfungen
SMTP, POP3 und IMAP überprüfen die Funktionsfähigkeit und die Antwortzeit des entsprechenden Mailservers. Die Prüfungen umfassen die TLS-Sicherheit (STARTTLS oder implizites TLS), die Vertrauenswürdigkeit und den Ablauf des TLS-Zertifikats, die Anmeldedaten sowie die Überprüfung der Server-IP-Adresse anhand der DNSBL.
Die Einstellungen der SMTP-, POP3- und IMAP-Prüfung umfassen:
- SMTP-/POP3-/IMAP-Server: Domainname oder IP-Adresse des getesteten Servers.
- Sicherheit: Wähle die Art der Serversicherheit aus. Standardwerte sind explizites TLS (STARTTLS) für SMTP, implizites TLS für POP3 und IMAP.
- Port: TCP-Portnummer, auf der der Server lauscht. Die Standardwerte sind 25 für SMTP, 995 für POP3 und 993 für IMAP.
- IP-Protokoll: Führt den Test über das ausgewählte IP-Protokoll aus. Bei der Einstellung „Automatisch“ (Standard) wird IPv6 bevorzugt.
- Benutzername und Passwort: Gib den vollständigen Namen der E-Mail-Adresse als Benutzernamen ein. Wenn du das Feld leer lässt, testet die Prüfung die Funktionsfähigkeit des Servers ohne Anmeldung.
- Verbindungs-Timeout: Maximale Zeittoleranz für die Verbindung zum Server. Gib einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 5 s. Antwortet der Server innerhalb dieser Zeit nicht, gibt der Test einen Fehler zurück.
- Antwort-Timeout: Die maximale Zeittoleranz für den Erhalt einer vollständigen Antwort vom Server (einschließlich Verbindungsaufbau). Gib einen Wert zwischen 1 und 10 Sekunden ein. Der Standardwert ist 10 s. Gibt der Server innerhalb dieser Zeit keine vollständige Antwort zurück, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des DNS-Servers als langsam bewertet. Gib einen Wert zwischen 100 und 5000 ms ein. Der Standardwert ist 2000 ms. Wenn du den Wert löschst, wertet der Test die Antwortzeit nicht aus.
- Zertifikatsvertrauen prüfen: Der Test überprüft das HTTPS-Zertifikat anhand vertrauenswürdiger Zertifizierungsstellen und vergleicht den Zertifikatnamen mit dem Hostnamen. Wenn du ein ungültiges Zertifikat (z. B. selbstsigniert) akzeptieren möchtest, deaktiviere diese Option.
- Zertifikatsablauf prüfen: Der Test überprüft die Gültigkeit des Zertifikats, und wenn die Gültigkeit unter die im Zertifikatswarnungsfeld eingestellte Anzahl von Tagen fällt (gib 1–30 Tage ein, Standardwert 7), sendet er eine Warnung über den Ablauf des Zertifikats.
- Sperrlisten prüfen (DNSBL): Der Test überprüft das Vorhandensein von IP-Adressen von HTTP-Servern oder Domains in öffentlichen Sperrlisten (DNSBL).
MX-Serverprüfung
Die MX-Server überprüft die Funktionsfähigkeit und die Antwortzeit der in den MX-Einträgen der Domain aufgeführten E-Mail-SMTP-Server. Schwerwiegende Probleme werden als Fehler gemeldet, weniger schwerwiegende als Warnung. Ändert sich die Antwort, sendet der Test zudem eine E-Mail-Benachrichtigung.
Die Einstellungen der MX-Serverprüfung umfassen:
- Domain: Der vollständige Name der Domain oder Subdomain, die der Test überprüfen soll. Der Test ermittelt die entsprechenden MX-Einträge aus dem DNS.
- Verbindungs-Timeout: Maximale Zeittoleranz für die Verbindung zum Server. Gib einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 5 s. Antwortet der Server innerhalb dieser Zeit nicht, gibt der Test einen Fehler zurück.
- Antwort-Timeout: Die maximale Zeittoleranz für den Erhalt einer vollständigen Antwort vom Server (einschließlich Verbindungsaufbau). Gib einen Wert zwischen 1 und 10 Sekunden ein. Der Standardwert ist 10 s. Gibt der Server innerhalb dieser Zeit keine vollständige Antwort zurück, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des DNS-Servers als langsam bewertet. Gib einen Wert zwischen 100 und 10000 ms ein. Der Standardwert ist 5000 ms. Wenn du den Inhalt des Feldes löschst, wertet der Test die Antwortzeit nicht aus.
- Über Änderungen der MX-Server benachrichtigen: Der Test kann eine E-Mail-Benachrichtigung senden, sobald eine Änderung der MX-Server erkannt wird.
FTP-Prüfung
Die FTP überprüft die Funktionsfähigkeit und die Antwortzeit des FTP-Dateiservers. Unterstützt TLS-Sicherheit (STARTTLS oder implizites TLS), überprüft die Vertrauenswürdigkeit und den Ablauf des TLS-Zertifikats. Sie überprüft außerdem die Funktionsfähigkeit der Anmeldedaten. Sie überprüft die IP-Adresse des Servers anhand der DNSBL.
Die Einstellungen der FTP-Prüfung umfassen:
- FTP-Server: Domainname oder IP-Adresse des getesteten Servers.
- Sicherheit: Wähle die Art der Serversicherheit aus. Der Standardwert ist explizites TLS (STARTTLS).
- Port: TCP-Portnummer, auf der der Server lauscht. Der Standardwert ist 21.
- IP-Protokoll: Führt den Test über das ausgewählte IP-Protokoll aus. Bei der Einstellung „Automatisch“ (Standard) wird IPv6 bevorzugt.
- Benutzername und Passwort: Gib den Namen eines vorhandenen FTP-Kontos als Benutzernamen ein. Wenn du das Feld leer lässt, testet die Prüfung die Funktionsfähigkeit des Servers ohne Anmeldung.
- Verbindungs-Timeout: Maximale Zeittoleranz für die Verbindung zum Server. Gib einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 5 s. Antwortet der Server innerhalb dieser Zeit nicht, gibt der Test einen Fehler zurück.
- Antwort-Timeout: Die maximale Zeittoleranz für den Erhalt einer vollständigen Antwort vom Server (einschließlich Verbindungsaufbau). Gib einen Wert zwischen 1 und 10 Sekunden ein. Der Standardwert ist 10 s. Gibt der Server innerhalb dieser Zeit keine vollständige Antwort zurück, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des DNS-Servers als langsam bewertet. Gib einen Wert zwischen 100 und 5000 ms ein. Der Standardwert ist 2000 ms. Wenn du den Wert löschst, wertet der Test die Antwortzeit nicht aus.
- Zertifikatsvertrauen prüfen: Der Test überprüft das HTTPS-Zertifikat anhand vertrauenswürdiger Zertifizierungsstellen und vergleicht den Zertifikatnamen mit dem Hostnamen. Wenn du ein ungültiges Zertifikat (z. B. selbstsigniert) akzeptieren möchtest, deaktiviere diese Option.
- Zertifikatsablauf prüfen: Der Test überprüft die Gültigkeit des Zertifikats, und wenn die Gültigkeit unter die im Zertifikatswarnungsfeld eingestellte Anzahl von Tagen fällt (gib 1–30 Tage ein, Standardwert 7), sendet er eine Warnung über den Ablauf des Zertifikats.
- Sperrlisten prüfen (DNSBL): Der Test überprüft das Vorhandensein von IP-Adressen von HTTP-Servern oder Domains in öffentlichen Sperrlisten (DNSBL).
SSH/SFTP-Prüfung
Die SSH/SFTP testet die Funktionsfähigkeit und die Antwortzeit des SSH-Servers. Sie kann auch die Funktionsfähigkeit der Anmeldedaten (Name und Passwort) überprüfen. Sie ermöglicht es dir, die Funktionsfähigkeit des SFTP-Dateiübertragungsprotokolls nach dem Aufbau einer SSH-Verbindung zu testen. Ändert sich die Antwort, sendet der Test zudem eine E-Mail-Benachrichtigung.
Die Einstellungen der SSH/SFTP-Prüfung umfassen:
- SSH-Server: Gib den Domainnamen oder die IP-Adresse des SSH-Servers ein.
- Port: TCP-Portnummer, auf der der Server lauscht. Der Standardwert ist 22.
- IP-Protokoll: Führt den Test über das ausgewählte IP-Protokoll aus. Bei der Einstellung „Automatisch“ (Standard) wird IPv6 bevorzugt.
- Benutzername und Passwort: Gib den Namen eines vorhandenen FTP-Kontos als Benutzernamen ein. Wenn du das Feld leer lässt, testet die Prüfung die Funktionsfähigkeit des Servers ohne Anmeldung.
- Verbindungs-Timeout: Maximale Zeittoleranz für die Verbindung zum Server. Gib einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 5 s. Antwortet der Server innerhalb dieser Zeit nicht, gibt der Test einen Fehler zurück.
- Antwort-Timeout: Die maximale Zeittoleranz für den Erhalt einer vollständigen Antwort vom Server (einschließlich Verbindungsaufbau). Gib einen Wert zwischen 1 und 10 Sekunden ein. Der Standardwert ist 10 s. Gibt der Server innerhalb dieser Zeit keine vollständige Antwort zurück, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des DNS-Servers als langsam bewertet. Gib einen Wert zwischen 100 und 5000 ms ein. Der Standardwert ist 2000 ms. Wenn du den Wert löschst, wertet der Test die Antwortzeit nicht aus.
- SFTP-Test: Nach erfolgreichem Aufbau einer SSH-Verbindung kannst du auch das SFTP-Dateiübertragungsprotokoll testen.
- Benachrichtigung bei Änderung des SSH-Serverschlüssels: Der Test kann eine E-Mail-Benachrichtigung senden, sobald eine Änderung des SSH-Servers erkannt wird.
SPF-Eintragsprüfung
Die SPF-Eintrag sendet eine Abfrage an einen bestimmten DNS-Server (oder einen der autoritativen), um einen TXT-SPF-Eintrag der Domain zu erhalten. Sie überprüft die Antwort und führt eine Validierung des SPF-Eintragsinhalts durch. Ändert sich die Antwort, sendet der Test zudem eine E-Mail-Benachrichtigung.
Die Einstellungen der SPF-Eintragsprüfung umfassen:
- Domainname: Der vollständige Name der Domain oder Subdomain, die der Test überprüfen soll.
- DNS-Server: Der Name oder die IP-Adresse des Servers, an den der Test Abfragen sendet. Wenn du das Feld leer lässt, wählt das System einen der autoritativen DNS-Server des Domainnamens aus.
- IP-Protokoll: Führt den Test über das ausgewählte IP-Protokoll aus. Bei der Einstellung „Automatisch“ (Standard) wird IPv6 bevorzugt.
- Zeitüberschreitung: Maximale Zeittoleranz für die Antwort des DNS-Servers. Gib einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 3 s. Antwortet der Server innerhalb dieser Zeit nicht, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des DNS-Servers als langsam bewertet. Gib einen Wert zwischen 100 und 5000 ms ein. Der Standardwert ist 1000 ms. Wenn du den Inhalt des Feldes löschst, wertet der Test die Antwortzeit nicht aus.
- Über Änderungen an DNS-Einträgen benachrichtigen: Der Test kann eine E-Mail-Benachrichtigung senden, sobald eine Änderung des SPF-Eintrags erkannt wird.
TCP-Prüfung
Die TCP führt einen grundlegenden Test einer TCP-Verbindung zu einem bestimmten Port durch (ohne das Anwendungsprotokoll zu kennen oder zu testen). Wenn der Zielport Standard-TLS unterstützt, kann sie die Vertrauenswürdigkeit und den Ablauf des Zertifikats überprüfen.
Die Einstellungen der TCP-Prüfung umfassen:
- TCP-Server: Domainname oder IP-Adresse des getesteten Servers.
- Sicherheit: Wähle die Art der Serversicherheit aus. Der Standardwert ist keine.
- Port: TCP-Portnummer, auf der der Server lauscht.
- IP-Protokoll: Führt den Test über das ausgewählte IP-Protokoll aus. Bei der Einstellung „Automatisch“ (Standard) wird IPv6 bevorzugt.
- Verbindungs-Timeout: Maximale Zeittoleranz für die Verbindung zum Server. Gib einen Wert von 1 bis 5 Sekunden ein. Der Standardwert ist 5 s. Antwortet der Server innerhalb dieser Zeit nicht, gibt der Test einen Fehler zurück.
- Langsam: Die Zeit in Millisekunden, nach der der Test die Antwort des DNS-Servers als langsam bewertet. Gib einen Wert zwischen 100 und 5000 ms ein. Der Standardwert ist 2000 ms. Wenn du den Inhalt des Feldes löschst, wertet der Test die Antwortzeit nicht aus.
- Zertifikatsvertrauen prüfen: Der Test überprüft das HTTPS-Zertifikat anhand vertrauenswürdiger Zertifizierungsstellen und vergleicht den Zertifikatnamen mit dem Hostnamen. Wenn du ein ungültiges Zertifikat (z. B. selbstsigniert) akzeptieren möchtest, deaktiviere diese Option.
- Zertifikatsablauf prüfen: Der Test überprüft die Gültigkeit des Zertifikats, und wenn die Gültigkeit unter die im Zertifikatswarnungsfeld eingestellte Anzahl von Tagen fällt (gib 1–30 Tage ein, Standardwert 7), sendet er eine Warnung über den Ablauf des Zertifikats.