DAS WEB VERSTEHEN

Verstehen Sie Ihre Website.
Verbessern Sie gezielt.

Entdecken Sie Ideen für verständliche, schnelle und gut bedienbare Websites. Lernen Sie ihr Zusammenspiel anhand alltäglicher Beispiele und praktischer Anleitungen.

20 Leitfäden · 9 Sprachen

Leitfäden entdecken

Sicherheit12 Min. Lesezeit

Security Headers Check: fehlende HTTP-Sicherheitsheader finden und beheben

Security-Header sind Anweisungen, die Ihr Server mit seinen Antworten mitschickt: welche Ressourcen eine Seite laden darf, ob der Browser auf HTTPS bestehen muss, wer die Seite in einen Frame einbetten darf. Hier erfahren Sie, wie Sie die Header selbst auslesen, was jeder einzelne bewirkt, mit welchen Werten Sie sicher starten und in welcher Reihenfolge Sie sie einführen, damit sich jede Änderung testen lässt, bevor sie greift.

Leitfaden lesen
KI-Bereitschaft11 Min. Lesezeit

llms.txt: Was die Datei ist, was sie nicht leistet und wie Sie eine erstellen

llms.txt ist ein informeller Vorschlag für eine Markdown-Datei, die KI-Agenten zu den nützlichsten Seiten einer Website führt. Sie steuert weder Crawling noch Indexierung, die Google-Suche ignoriert sie, und OpenAI, Anthropic und Perplexity dokumentieren mit Stand Oktober 2026 nicht, dass sie die Datei für Ranking oder Quellenangaben lesen. Für Websites mit viel Dokumentation bleibt sie ein günstiger, nützlicher Index.

Leitfaden lesen
Sicherheit10 Min. Lesezeit

HSTS Preload: Voraussetzungen für die Preload-Liste, Risiken und wie Sie Header und Status prüfen

Die HSTS-Preload-Liste verankert Ihre Domain im Browser, sodass schon der erste Aufruf per HTTPS läuft, für jede Subdomain. Der Eintrag kostet ein Formular, der Austritt Monate. Hier finden Sie die genauen Voraussetzungen, die Risiken, die den Schritt für die meisten Websites praktisch unumkehrbar machen, einen Stufenplan für max-age und die Befehle, mit denen Sie Header und Listenstatus prüfen.

Leitfaden lesen
Sicherheit12 Min. Lesezeit

DMARC auf quarantine und reject umstellen: sicher weg von p=none, ohne echte Mails zu verlieren

Schritt für Schritt von einem DMARC-Eintrag, der nur beobachtet, zu quarantine und reject: was die Berichte zeigen, wie Sie jeden Dienst finden, der mit Ihrer Domain sendet, wann relaxtes Alignment genügt, warum pct keine Stufen mehr liefert und was an seine Stelle tritt, wie Subdomains abgedeckt sind und wie Sie zurückrudern, wenn legitime Mail scheitert.

Leitfaden lesen

SITELEMETRY

Setzen Sie das Gelernte um.

Entdecken Sie Struktur, Einstellungen und Signale Ihrer Website mit Sitelemetry.