Blog
Praxisnahe Anleitungen zu Website-Monitoring, DSGVO/BFSG-Compliance, Security-Headers, SEO und Core Web Vitals — aus der täglichen Arbeit mit XICTRAQ.
User-Agent eingefroren: Was Geräteberichte noch belegen können
Android 10, macOS 10.15.7, Windows NT 10.0: Browser melden feste Werte. Welche Angaben in Geräteberichten noch tragen und welche nur Konstanten sind.
Gefälschte CAPTCHAs: Wenn die eigene Website Schadcode liefert
ClickFix auf gekaperten Websites: wie gefälschte CAPTCHA-Overlays in die Seite gelangen, welche Spuren im Quelltext bleiben und wie Betreiber sie früh erkennen.
Widerrufsbutton im Weihnachtsgeschäft: Funktion laufend prüfen
Seit dem 19. Juni 2026 verlangt § 356a BGB eine Widerrufsfunktion im Onlineshop. Wie der zweistufige Ablauf als Browser-Flow überwacht wird, ohne echte Widerrufe auszulösen, und wie datierte Aufnahmen die ständige Verfügbarkeit belegen.
Root-KSK-Rollover am 11. Oktober: DNS-Ausfälle verhindern
Ab dem 11. Oktober 2026 signiert nur noch KSK-2024 die Root-Zone. Warum Server mit eigenem Resolver dann nichts mehr auflösen, wie Sie Key Tag 38696 prüfen und woran ein Ausfall erkennbar wird.
Deploy-Fehler als Ausfallursache: in Minuten zurückrollen
Rund 70 Prozent der Ausfälle gehen auf Änderungen am laufenden System zurück. Wie ein festes Änderungsfenster, eine automatische Nachmessung nach dem Deploy und ein geprobter Rücksprung die Ausfalldauer von Stunden auf Minuten drücken.
Wartungsfenster planen: 503 und Retry-After richtig setzen
Wann das Wartungsfenster liegen sollte, was der Statuscode 503 zusagt und wie Retry-After gesetzt wird - alles drei ist vor dem Termin messbar.
iPhone-Nutzer unsichtbar: Felddaten kennen nur einen Browser
Die öffentlichen Felddaten zu den Core Web Vitals stammen ausschließlich aus Chrome: iPhone, Safari, Firefox und App-Browser fehlen vollständig. Was das für die Bewertung bedeutet, wie groß der unsichtbare Anteil in Deutschland ist und wie eine eigene Messung im Feld die Lücke schließt.
Zurück-Taste: Die Besuche, die Ihre Messung nicht zählt
Der Back/Forward-Cache liefert Seiten ohne neuen Aufbau aus. Warum die meisten Messskripte diese Besuche verlieren und wie pageshow die Lücke schließt.
Agenturwechsel: Übergabeprotokoll für Kundenwebsites
Welche Positionen in ein Übergabeprotokoll gehören, welche Fristen beim Domainumzug laufen, warum der Auth-Code kein Druckmittel ist, was Artikel 28 der DSGVO zum Löschen und Zurückgeben verlangt und wie sich jede zugesagte Position nachmessen lässt.