Info zum Selbsttest

Sie sehen in Ihren Protokollen Abrufe von Suploris? Dann hat jemand den Selbsttest für Ihre Domain gestartet. Diese Seite erklärt, was dabei passiert.

Woran Sie die Abrufe erkennen

Jeder Abruf trägt die Kennung Suploris-Selbsttest (+https://www.suploris.com/selbsttest/info).

Was wir abrufen

• DNS-Einträge: MX, SPF, DMARC, MTA-STS, TLS-RPT, CAA und DNSSEC.
• Das Zertifikat und die angebotenen TLS-Versionen Ihrer Website.
• Die Startseite über HTTP und HTTPS, mit höchstens 3 Weiterleitungen.
• Die Datei /.well-known/security.txt und die Richtlinie /.well-known/mta-sts.txt.
• Das Ablaufdatum der Domain über den öffentlichen Dienst RDAP.

Wir prüfen nur die Domain selbst und die Adresse mit „www“. Wir suchen keine weiteren Subdomains.

Was wir nicht tun

• Keine Suche nach offenen Ports.
• Keine Anmeldeversuche und keine Formulare.
• Keine Angriffe und kein Umgehen von Schutzmaßnahmen.
• Höchstens eine neue Prüfung derselben Domain pro Stunde.

Widerspruch

Sie möchten nicht, dass wir Ihre Domain prüfen? Schreiben Sie an security@suploris.com und nennen Sie die Domain. Wir nehmen sie in unsere Ausschlussliste auf. Danach starten wir für diese Domain keine Prüfungen mehr.