Bekanntmachungen

Zehn kostenlose Tools für IP-, DNS- und E-Mail-Prüfungen

20. September 2026 · Aktualisiert 29. September 2026 · Patrick Schlesinger

Fünf neue kostenlose Tools sind auf reportedip.com online: Reverse DNS mit Vorwärtsbestätigung, ein RDAP-Finder für Abuse-Kontakte, ein Security-Header-Check, eine Crawler-Prüfung und ein ASN-Report, und der E-Mail-Check liest jetzt auch MTA-STS, TLS-RPT und BIMI. Damit gibt es zehn kostenlose Tools: neun laufen im Browser ohne Konto, das zehnte ist der Honeypot Server, den Sie selbst betreiben.

Alle neun Browser-Tools stehen unter reportedip.com/tools, und die Übersicht der Tools dokumentiert Eingaben, Limits und den Umgang mit Daten. Der Rest dieses Beitrags handelt von den vier Prüfungen hinter den neuen Tools, die leicht zu bauen und leicht falsch zu bauen sind.

Welche kostenlosen Tools bietet ReportedIP an?

Tool	Eingabe	Was es beantwortet
DNS Checker	Domain	Was Resolver weltweit für einen Eintrag liefern
Email Security Check	Domain	SPF, DKIM, DMARC, DNSSEC, MTA-STS, TLS-RPT, BIMI
DNSBL Blacklist Check	IPv4, IPv6 oder Domain	Auf welchen Blacklists diese Adresse steht
Reverse DNS	IPv4, IPv6 oder Hostname	Ob der PTR-Eintrag die Vorwärtsprüfung besteht
Abuse Contact	IP oder Domain	Welches Postfach für diese Adresse zuständig ist
Bot Verification	IP, optional User-Agent	Ob der angegebene Crawler echt ist
ASN Report	IP oder AS-Nummer	Wie sich das ganze Netz verhält, nicht eine Adresse
Security Headers	Domain oder URL	Welche Direktive zu ändern ist, gewichtet nach Wirkung
What We Know About You	Keine	Was eine Website aus Ihrer Anfrage erfährt
Honeypot Server	Ein eigener Host	Was gerade Systeme angreift

Reverse DNS, Abuse Contact, Bot Verification, ASN Report und Security Headers sind neu. Der Honeypot Server steht im Quellcode unter der Business Source License 1.1 bereit und meldet, was er erfasst, an die Community-Datenbank.

Warum reicht ein A-Eintrag für Reverse DNS nicht aus?

Ein PTR-Eintrag allein beweist nichts. Wer einen Adressblock kontrolliert, kann dort jeden Namen eintragen, auch mail.yourbank.com. Aussagekraft hat erst Forward-confirmed reverse DNS: den PTR-Namen wieder in Adressen auflösen und prüfen, ob die ursprüngliche Adresse darunter ist.

Der typische Implementierungsfehler ist der Vergleich nur mit dem ersten A-Eintrag. Gemessen am 2026-09-20 hat 8.8.8.8 den PTR-Namen dns.google, und dieser Name löst in vier Adressen auf:

8.8.8.8      -> dns.google -> 8.8.8.8, 8.8.4.4,
                              2001:4860:4860::8888, 2001:4860:4860::8844
8.8.4.4      -> dns.google -> same four addresses
66.249.66.1  -> crawl-66-249-66-1.googlebot.com -> 66.249.66.1

Ein Tool, das bei der ersten Antwort aufhört, meldet 8.8.4.4 als unbestätigt, weil DNS zuerst 8.8.8.8 geliefert hat. Verglichen werden muss die vollständige Menge der A- und AAAA-Einträge, und zwar binär über inet_pton(), nie als Zeichenkette. 2001:db8::1 und 2001:0db8:0000:0000:0000:0000:0000:0001 sind dieselbe Adresse und unterscheiden sich in jedem Zeichen.

Wie prüft man einen Crawler wie Googlebot oder GPTBot?

Ein User-Agent-Header ist freier Text. Jeder große Betreiber veröffentlicht deshalb einen Weg, seine Crawler zu prüfen, und zwei Jahrzehnte lang war dieser Weg Forward-confirmed reverse DNS. Für die Hälfte der prüfenswerten Crawler gilt das nicht mehr.

Von den zehn Crawler-Profilen, die die Bot-Prüfung kennt, werden fünf per DNS geprüft und fünf über eine veröffentlichte Adressliste:

• Forward-confirmed reverse DNS: Googlebot, Bingbot, Applebot, YandexBot, Baiduspider
• Veröffentlichte Adressbereiche: DuckDuckBot, GPTBot, OAI-SearchBot mit ChatGPT-User, PerplexityBot, ClaudeBot

Die Trennlinie verläuft fast genau zwischen klassischen Suchmaschinen und der Generation der KI-Crawler. OpenAI, Perplexity und Anthropic dokumentieren JSON-Dateien mit Adressbereichen und machen PTR-Namen nicht zum Teil ihrer Methode. Eine Prüfung am 2026-09-20 fand auf 20.171.207.1, innerhalb des Bereichs, den OpenAI für GPTBot veröffentlicht, überhaupt keinen PTR-Eintrag.

Die praktische Folge: Ein Prüfer, der nur die DNS-Methode kennt, markiert jeden KI-Crawler als unbestätigt, also mit demselben Urteil wie eine Fälschung. Das Tool hält beides auseinander und sagt, welche Methode für den jeweiligen Betreiber gilt. Google beschreibt sein eigenes Verfahren in der Anleitung zur Googlebot-Prüfung.

Sollten Sie eine Adresse oder das ganze Netz blockieren?

Die Community-Datenbank enthielt am 2026-09-20 766.987 Adressen und 6.933.661 Reports aus 19.827 Netzen und 225 Ländern. Sortiert man diese Netze nach der Gesamtzahl der Reports, entsteht eine Liste der größten Hosting-Anbieter. Das sagt etwas über ihre Größe, nicht darüber, wie sie betrieben werden.

Netz	Bekannte Adressen	Reports	Pro Adresse
AS14061 DigitalOcean	21.444	604.109	28,2
AS396982 Google Cloud	36.444	387.685	10,6
AS174 Cogent	365	238.668	653,9
AS47890 Unmanaged Ltd	260	169.449	651,7

DigitalOcean führt nach Gesamtzahl. Cogent steht zwei Plätze tiefer mit 365 bekannten Adressen, und jede davon trägt 23-mal so viele Reports wie eine Adresse bei DigitalOcean. Das sind zwei verschiedene Lagen, und die Spalte mit der Gesamtzahl verdeckt den Unterschied.

Der ASN Report stellt deshalb jedem Netz zwei Werte gegenüber, gemessen an allen anderen Netzen in den Daten: wie viele Adressen dort bekannt sind und wie viele Reports jede davon trägt. Ein großer Anbieter steht beim ersten Wert weit oben und beim zweiten weit unten. Ein konzentriertes Netz ist umgekehrt aufgestellt, und dieses Muster verdient eine Reaktion. Einen ganzen Bereich zu sperren, stützt der zweite Wert, der erste nicht.

Wohin schicken Sie eine Abuse-Meldung, damit sie ankommt?

Eine Abuse-Meldung an den falschen Block ist so gut wie keine Meldung. Eine einzelne Adresse liegt meist in der Zuteilung eines Hosting-Anbieters, die in der Zuteilung eines Transit-Anbieters liegt, die wiederum einer regionalen Registry gehört. Nur der innerste Betreiber kann die Maschine vom Netz nehmen.

Ein zentrales Verzeichnis des Adressraums gibt es nicht. Die IANA veröffentlicht eine Bootstrap-Datei, die zugeteilte Präfixe der zuständigen Registry zuordnet, und sie ist kleiner als meist geschätzt: ipv4.json hatte 5.629 Bytes und ipv6.json 1.476 Bytes, gemessen am 2026-09-20. Eine lokale Kopie kostet also nichts.

Zwei Details entscheiden, ob die Antwort brauchbar ist. Der Präfix-Abgleich muss den längsten Treffer nehmen, nicht den ersten, weil ein kleiner Bereich in einer alten großen Zuteilung oft zu einer anderen Registry gehört als sein Elternblock. Und die Abuse-Adresse muss aus dem Kontakt mit der Abuse-Rolle stammen, nicht aus dem Kontakt, der in der RDAP-Antwort zuerst steht. Das Tool liefert Postfach, Netzblock, Inhaber, Land und einen Entwurf der Meldung mit den bekannten Fakten. Von der Seite aus wird nichts verschickt.

Wie werden Security-Header bewertet, und warum ist max-age=0 schlechter als nichts?

Header-Checklisten werten jeden fehlenden Header meist als einen roten Punkt. Eine fehlende Permissions-Policy ist aber kein so großes Problem wie eine fehlende Content-Security-Policy, deshalb ist die Bewertung gewichtet: CSP 25, HSTS 20, Schutz vor Framing 15, X-Content-Type-Options 15, Referrer-Policy 10, Permissions-Policy 10 und 5 für die Preisgabe der Version über Server oder X-Powered-By.

• max-age=0 wird strenger bewertet als ein fehlender HSTS-Header. Es ist der dokumentierte Weg, HSTS abzuschalten, und entlässt jeden Besucher bei seiner nächsten ersten Anfrage zurück in unverschlüsseltes HTTP. Eine Website, die den Header nie gesendet hat, hat wenigstens nie etwas versprochen.
• frame-ancestors zählt als Schutz vor Framing. Die Direktive ist der spezifizierte Nachfolger von X-Frame-Options, und eine Website, die sie korrekt setzt, verliert keine Punkte, weil der ältere Header fehlt.
• Jeder Befund nennt die Direktive, die zu ändern ist, nicht nur den fehlenden Header.

Der E-Mail-Check folgt derselben Idee. Die Authentifizierung entscheidet, ob jemand anderes in Ihrem Namen Mails senden kann, deshalb zählt DMARC 25 Punkte, SPF und DKIM je 20, DNSSEC 15, MTA-STS 12 und TLS-RPT 8. BIMI zählt bewusst 0: Es ist ein Logo und ändert nichts daran, ob einer Nachricht vertraut wird. Jedes Gewicht mit Begründung steht auf der Seite zur Bewertung.

Welche Tageslimits gelten für die kostenlosen Tools?

Die neun Browser-Tools teilen sich ein Tagesbudget: 30 Prüfungen ohne Konto, gezählt pro IP-Adresse, und 100 Prüfungen mit Anmeldung, gezählt pro Benutzer. Dasselbe Budget gilt für die Tools-API, 17 öffentliche Endpoints unter /wp-json/ridns/v1, die keinen Schlüssel brauchen.

130.865 der 766.987 Adressen in der Datenbank waren am 2026-09-20 IPv6. Deshalb dreht der Blacklist-Check IPv6-Adressen in das Nibble-Format, das RFC 5782 festlegt. Er fragt zwölf Zonen ab; neun davon antworten für IPv6, und bei den anderen drei steht im Ergebnis “nicht anwendbar” statt eines stillen Fehltreffers.

Der DNS Checker fragt etwa 100 Resolver in mehr als 50 Ländern auf sechs Kontinenten ab. Sein Migration Monitor wiederholt eine Abfrage, bis der neue Wert überall erscheint, höchstens alle 12 Sekunden je Domain und Record-Typ.

Speichern die kostenlosen Tools, was Sie abfragen?

Ja, in zwei Protokollen mit unterschiedlichem Zweck. Für die Statistik wird jede Abfrage mit Ihrer Eingabe (Domain, IP-Adresse oder AS-Nummer), einem pseudonymen Besucher-Hash und, wenn Sie angemeldet sind, Ihrer Benutzer-ID gespeichert. Diese Einträge bleiben bis zu einem Jahr erhalten.

Zur Missbrauchsabwehr hält ein zweites Protokoll Ihre vollständige IP-Adresse zusammen mit Eingabe und Ergebnis fest und löscht sie nach 30 Tagen. Der Zähler für das Tageslimit verfällt nach einem Tag. Nur der DNS Checker speichert Ergebnisse zwischen, für 90 Sekunden, dieselbe Frage innerhalb dieses Fensters bekommt also die gespeicherte Antwort. Einzelheiten stehen in § 7a der Datenschutzerklärung.

Kein Tool kontaktiert eine Adresse, die Sie eingeben, und kein Tool reicht in Ihrem Namen einen Report ein. Die einzige Ausnahme von der ersten Regel ist Security Headers: Das Tool ruft die genannte Seite ab, weil es genau die prüft.

Häufige Fragen zu diesen Prüfungen

Heißt eine gescheiterte Vorwärtsbestätigung, dass der Crawler gefälscht ist?

Nur bei Crawlern, deren Betreiber PTR-Namen veröffentlichen. Für Googlebot, Bingbot, Applebot, YandexBot und Baiduspider ist eine gescheiterte Prüfung ein starkes Zeichen für eine Fälschung. Für GPTBot, OAI-SearchBot, ClaudeBot, PerplexityBot und DuckDuckBot ist sie zu erwarten, denn diese Betreiber veröffentlichen Adresslisten, und dort gilt die Liste.

Warum weicht der Abuse-Kontakt von der WHOIS-Angabe ab?

WHOIS liefert freien Text und meist die größte Zuteilung. RDAP liefert strukturierte Daten, und die Abfrage folgt der Kette bis zur spezifischsten Zuteilung. Das ist in der Regel ein kleinerer Block des Betreibers, der der Maschine am nächsten ist, mit eigenem Abuse-Postfach. Genau dieses Postfach kann auf eine Meldung reagieren.

Ist ein Netz mit vielen Reports automatisch schlecht?

Viele Reports allein machen ein Netz nicht schlecht. Zwei der dichtesten Netze in den Daten sind die Scan-Dienste ONYPHE (226,1 Reports pro Adresse) und Censys (265,8). Sie scannen das Internet mit Absicht. Reports pro Adresse zeigen, wo sich Missbrauch konzentriert; was das bedeutet, braucht weiterhin den Kontext des Betreibers.

Kann ich die kostenlosen Tools per Skript nutzen?

Jedes Browser-Tool ist auch ein öffentlicher REST-Endpoint, insgesamt 17, unter /wp-json/ridns/v1, ohne Schlüssel und ohne Konto. Die Endpoints teilen sich das Tagesbudget der Browser-Tools, ein Skript bekommt also 30 Prüfungen am Tag pro IP-Adresse. Parameter und Antworten stehen in der Referenz der Tools-API.

Weiterlesen

• Alle kostenlosen Tools, ohne Konto nutzbar
• Die Prüfmethoden hinter den Prüfungen in diesem Beitrag
• Anleitung zum IP-Delisting, falls Ihre eigene Adresse gelistet ist
• Webhooks des Honeypot Servers, um Erkennungen an eigene Systeme weiterzugeben
• Produkte von ReportedIP für mehr Volumen als das kostenlose Budget

Alle Datenbank- und DNS-Werte in diesem Beitrag wurden am 2026-09-20 gegen die Produktion gemessen und tragen dieses Datum, damit sie sich mit den aktuellen Daten vergleichen lassen.