Was bedeutet mein Score?

Ein einzelner Prozentwert ist bequem, aber nur nützlich, wenn man versteht, wie er entsteht. Hier ist die ehrliche Erklärung — ohne Blackbox.

Zwei Blöcke: Website und Mail

Wir bewerten getrennt die Website-Konfiguration (DNS, TLS, HTTP/Security-Header, Routing) und die Mail-Konfiguration (SPF, DKIM, DMARC, Transportverschlüsselung, Blacklists). So siehst du auf einen Blick, wo es hakt — eine Top-Website kann trotzdem eine schwache Mail-Absicherung haben.

Wie Punkte entstehen

Jede Kategorie startet bei 100. Ein fehlgeschlagener Check zieht Punkte ab — gestaffelt nach Schweregrad (info → kein Abzug, niedrig, mittel, hoch, kritisch). Der Gesamtscore ist ein gewichteter Durchschnitt der Kategorien. Wichtig: Jeder Check hat eine Anforderungsstufe (erforderlich / empfohlen / optional) — ein fehlender optionaler Bonus ist kein Beinbruch.

„Nicht anwendbar" ist kein Fehler

Manche Punkte sind für deine Konstellation schlicht nicht relevant — etwa Subresource-Integrity, wenn eine Seite gar keine externen Skripte lädt. Solche Checks erscheinen als „nicht anwendbar" und ziehen keine Punkte ab. Das ist ehrlich und korrekt, kein Makel.

Warum wir nicht schönen

Wir nennen Probleme beim Namen, aber ohne Panikmache — und wir bestrafen keine legitimen Konfigurationen, nur weil sie unüblich sind. Jeder Check ist unter „Alle Checks im Detail" dokumentiert: was geprüft wird, warum, und wie du es verbesserst. Der Score ist ein Werkzeug, kein Urteil.