Unsere IP-Adresse auf die Whitelist setzen

SaaSMaestro prüft Ihre Websites direkt von den eigenen Servern aus. Blockiert eine Firewall, ein Sicherheits-Plugin oder ein Bot-Schutz diese Server, schlagen die Prüfungen fehl und Sie erhalten Fehlalarme. Das Freigeben unserer IP-Adressen auf der Whitelist verhindert das.

Was auf die Whitelist gehört

Setzen Sie nach Möglichkeit die IP-Adresse auf die Whitelist. Einen User Agent kann jeder kopieren – nutzen Sie ihn daher, um unsere Anfragen in Ihren Logs zu erkennen, nicht als Nachweis für den Absender.

Regionale Uptime-Prüfstellen sind kleine Server in anderen Regionen, die Ihre Startseite nur laden, wenn unser Hauptserver es nicht kann, um einen Ausfall zu bestätigen, bevor er gemeldet wird. Sind auch sie blockiert, lässt sich ein Problem zwischen unserem Hauptserver und Ihrer Website nicht von einem echten Ausfall unterscheiden.

Warum SaaSMaestro Ihre Websites scannt

Google Analytics und Search Console melden nur, was sie erfassen. Sie können Ihnen nicht sagen, dass eine Website nicht erreichbar ist, dass das Tracking-Tag entfernt wurde oder dass eine Änderung Google angewiesen hat, Ihre Seiten nicht mehr zu indexieren. Bis solche Probleme in den Zahlen von Google auftauchen, sind bereits Tage an Traffic oder Daten verloren. Eine direkte Prüfung jeder Website erkennt sie innerhalb von Minuten oder Stunden.

Wofür der Scan genutzt wird:

• Uptime: Wir prüfen, ob die Website antwortet, damit Sie bei einem Ausfall benachrichtigt werden.
• Google-Tag: Wir prüfen, ob die Startseite noch das richtige GA4-Tag enthält, damit ein fehlendes oder falsches Tag auffällt, bevor Daten verloren gehen.
• robots.txt und Sitemap: Wir erkennen Änderungen, die Suchmaschinen aussperren oder Seiten aus Ihrer Sitemap entfernen.
• Such-Tags auf wichtigen Seiten: Wir erkennen, wenn sich Titel, Meta-Beschreibung, Canonical-Adresse oder noindex-Einstellung auf Ihrer Startseite oder Ihren meistbesuchten Landingpages ändern, und fügen dies Ihrer Timeline hinzu.
• SSL-Zertifikat: warnt Sie, bevor das Zertifikat abläuft und Besucher eine Sicherheitswarnung sehen, und prüft, ob HTTPS funktioniert.
• Sicherheits-Header: bewertet die Header, die Ihre Startseite sendet, und findet Dateien, die sie über unverschlüsseltes HTTP lädt.
• Schlüsselseiten-Prüfungen: lädt die von Ihnen gewählten Seiten, etwa Preise oder Anmeldung, und prüft, ob sie den richtigen Text enthalten.
• Website-Icon: Wir laden das Icon, das in SaaSMaestro neben jeder Website angezeigt wird.

Details zu den einzelnen Prüfungen finden Sie unter Überwachung des Website-Zustands.

Was der Scan tut – und was nicht

• Sie ruft die Startseite alle 15 Minuten ab und einmal täglich robots.txt, die Sitemap und bis zu fünf Ihrer meistbesuchten Landingpages. Einmal pro Woche liest sie das Zertifikat, lädt die Startseite, um deren Sicherheits-Header zu prüfen, und folgt bis zu 40 internen Links.
• Von Ihnen hinzugefügte Schlüsselseiten werden so oft abgerufen, wie Sie wählen: alle 5, 15 oder 60 Minuten.
• Er liest nur öffentliche Seiten, genau wie der Browser eines Besuchers. Er meldet sich nie an, sendet keine Formulare ab, folgt nicht jedem Link und crawlt nicht die gesamte Website.
• Der Traffic ist minimal: rund hundert Anfragen pro Tag und Website, weit weniger als ein einzelner Suchmaschinen-Crawler.
• Scans erscheinen nicht in Google Analytics, da sie das Tracking-Tag nicht ausführen.

Einige Dienste rufen Ihre Website gar nicht auf und brauchen daher keine Whitelist: Der Domain-Ablauf wird in der öffentlichen Registrierungsdatenbank (RDAP oder WHOIS) abgefragt, DNS-Einträge über öffentliches DNS-over-HTTPS und Blacklists mit Google Web Risk und URLhaus. Labor-Performance-Tests führt Googles PageSpeed Insights von Googles eigenen Servern aus durch, daher muss dort Google durchgelassen werden statt uns. Heartbeats funktionieren umgekehrt: Ihre Jobs senden Anfragen an SaaSMaestro. Ihre Google-Daten stammen aus Googles APIs.

Anzeichen dafür, dass der Scan blockiert wird

• Warnungen „Website ist nicht erreichbar“ für eine Website, die in Ihrem Browser problemlos lädt. Das passiert, wenn eine Firewall unsere Anfragen stillschweigend verwirft.
• „Kein Google-Tag im HTML der Startseite gefunden“, obwohl GA4 Besuche erfasst. Das passiert, wenn statt Ihrer Startseite eine Challenge- oder Sperrseite ausgeliefert wird.
• Schlüsselseiten-Prüfungen schlagen fehl, weil der erwartete Text fehlt, wenn statt der Seite eine Challenge-Seite ausgeliefert wird.
• Fehlende oder falsche Seitentitel, eine scheinbar verschwundene Sitemap oder eine Buchstabenkachel statt des Website-Icons.

So setzen Sie die Adressen auf die Whitelist

Die genauen Schritte hängen davon ab, was Ihre Website schützt. Setzen Sie die Adressen überall auf die Whitelist, wo Anfragen blockiert werden könnten:

Danach müssen Sie in SaaSMaestro nichts weiter tun. Die Uptime wird innerhalb von 15 Minuten erneut geprüft, tägliche Prüfungen innerhalb eines Tages und wöchentliche innerhalb einer Woche, und Fehlalarme verschwinden von selbst.

Wenn Sie nicht gescannt werden möchten

Inhaber und Admins können jeden Website-Zustand-Dienst in seinem Dialog unter Einstellungen → Ihr Workspace → Datenverbindungen ausschalten oder eine Website davon ausnehmen. Ihre Daten aus Google Analytics und Search Console bleiben unberührt, aber die Prüfungen, Warnungen und automatischen Notizen dieses Dienstes entfallen.