Was MeinWebCheck prüft

Die Website konnte nicht abgerufen werden. Besucher und Suchmaschinen sehen in diesem Fall keine Inhalte.

Die Startseite antwortet mit einem HTTP-Fehlercode statt mit Status 200.

Die unverschlüsselte Variante (http://) der Website wird ohne Weiterleitung ausgeliefert. So entstehen doppelte Inhalte und unsichere Aufrufe.

Die Website ist sowohl mit als auch ohne „www“ erreichbar, ohne dass eine Variante auf die andere weiterleitet.

Bis zur eigentlichen Startseite werden mehrere Weiterleitungen durchlaufen. Das kostet Ladezeit.

Interne Links führen auf Seiten, die einen Fehler (z. B. 404 „Nicht gefunden“) liefern. Das frustriert Besucher und verschwendet Crawl-Budget.

Unter /robots.txt ist keine Datei abrufbar. Sie ist nicht zwingend, hilft Suchmaschinen aber bei der Orientierung.

Die robots.txt verbietet allen Suchmaschinen das Crawlen der kompletten Website („Disallow: /“).

Es wurde weder in der robots.txt noch unter den üblichen Adressen eine XML-Sitemap gefunden.

Die Startseite enthält eine „noindex“-Anweisung und wird daher nicht in Suchergebnissen angezeigt.

Diese Seiten schließen sich selbst von Suchmaschinen aus. Das kann gewollt sein (z. B. Impressum), sollte aber bewusst entschieden werden.

Der Seitentitel (<title>) ist leer oder fehlt. Er ist eines der wichtigsten Signale für Suchmaschinen und erscheint als Überschrift im Suchergebnis.

Der Titel ist kürzer als 20 oder länger als 65 Zeichen. Zu lange Titel werden in Suchergebnissen abgeschnitten, zu kurze verschenken Potenzial.

Mehrere Seiten verwenden exakt denselben Titel. Suchmaschinen können die Seiten dann schlechter unterscheiden.

Die Meta-Beschreibung fehlt. Suchmaschinen wählen dann selbst einen Textausschnitt für das Suchergebnis.

Die Meta-Beschreibung hat weniger als 70 oder mehr als 160 Zeichen.

Mehrere Seiten haben dieselbe Meta-Beschreibung.

Auf der Seite wurde keine H1-Hauptüberschrift gefunden. Sie zeigt Besuchern und Suchmaschinen, worum es auf der Seite geht.

Die Seite enthält mehr als eine H1-Überschrift. Das ist technisch erlaubt, verwässert aber oft die Struktur.

Überschriftenebenen werden übersprungen (z. B. von H2 direkt zu H4). Das erschwert Screenreadern und Suchmaschinen die Orientierung.

Die Seite gibt keine bevorzugte (kanonische) URL an. Bei Varianten mit Parametern oder www/ohne www kann das zu doppelten Inhalten führen.

Das Canonical-Tag zeigt auf eine fremde Domain. Suchmaschinen werten dann möglicherweise die andere Domain statt deiner Seite.

Im <html>-Element fehlt das lang-Attribut. Es hilft Suchmaschinen, Übersetzungsdiensten und Screenreadern.

Es fehlen Open-Graph-Tags. Beim Teilen in sozialen Netzwerken oder Messengern wird die Vorschau dann zufällig zusammengestellt.

Auf der Startseite wurden keine strukturierten Daten (z. B. schema.org/LocalBusiness) gefunden.

Die Seite enthält weniger als 150 Wörter sichtbaren Text. Für Suchmaschinen ist dann oft unklar, wofür die Seite relevant ist.

Bilder haben kein alt-Attribut. Screenreader können sie nicht beschreiben, und Suchmaschinen fehlt Kontext.

Das Viewport-Meta-Tag fehlt. Auf Smartphones wird die Seite dann meist verkleinert wie eine Desktop-Seite dargestellt.

Der Viewport verhindert das Vergrößern (user-scalable=no oder maximum-scale=1). Das erschwert die Bedienung für viele Menschen.

Die HTML-Antwort wird ohne gzip- oder Brotli-Komprimierung übertragen.

Der Server benötigt im Schnitt mehr als 3 Sekunden, bis die Seite übertragen ist. Viele Besucher springen bei solchen Wartezeiten ab.

Die Seiten werden im Schnitt langsamer als in 1,5 Sekunden übertragen.

Das HTML einer Seite ist größer als 300 KB. Das verlängert Ladezeit und Verarbeitung.

Die Seite bindet mehr als 25 einzelne Skripte und Stylesheets ein. Jede Datei verursacht zusätzliche Anfragen.

Die Website ist nicht per HTTPS erreichbar. Browser markieren solche Seiten als „nicht sicher“, und Formulardaten werden unverschlüsselt übertragen.

Das Zertifikat ist abgelaufen, nicht vertrauenswürdig oder passt nicht zur Domain. Besucher sehen eine Sicherheitswarnung.

Die verschlüsselte Seite lädt Bilder, Skripte oder Styles über unverschlüsseltes http://. Browser blockieren solche Inhalte teilweise.

Der Header „Strict-Transport-Security“ fehlt. Er weist Browser an, die Seite künftig nur noch verschlüsselt aufzurufen.

Der Header „X-Content-Type-Options: nosniff“ fehlt. Er verhindert, dass Browser Dateitypen eigenmächtig umdeuten.

Weder „X-Frame-Options“ noch „Content-Security-Policy: frame-ancestors“ ist gesetzt. Fremde Seiten könnten deine Seite unsichtbar einbetten.

Es ist keine Content-Security-Policy gesetzt. Sie kann die Auswirkungen eingeschleuster Skripte deutlich begrenzen.

Die Antwort-Header nennen konkrete Software-Versionen (z. B. Server oder X-Powered-By). Das erleichtert gezielte Angriffe auf bekannte Lücken.