Blog
Praxisnahe Anleitungen zu Website-Monitoring, DSGVO/BFSG-Compliance, Security-Headers, SEO und Core Web Vitals — aus der täglichen Arbeit mit XICTRAQ.
SLA-Streit mit dem Kunden: Wessen Messung am Ende zählt
Eine Verfügbarkeitszusage ohne Messpunkt, Ausfalldefinition und Bezugszeitraum trägt im Streit nichts. Was im SLA stehen muss, damit die Zahl am Ende zählt.
Website-Abnahme mit Messprotokoll: Beweislast sichern
Mit der Abnahme dreht sich die Beweislast um. Welche Messwerte in ein Abnahmeprotokoll gehören, wie die datierte Anlage aufgebaut ist und was der Vorbehalt rettet.
Auftragsverarbeitung nach Artikel 28: Was im AVV stehen muss
Welche acht Pflichten Artikel 28 Absatz 3 für den Vertrag mit einem Monitoring-Anbieter festlegt, wie Unterauftragnehmer genehmigt werden, was in das Verarbeitungsverzeichnis gehört und was am Vertragsende mit den Messdaten passiert.
Sunset-Header: Wenn eine Schnittstelle ihr Ende ankündigt
Sunset- und Deprecation-Header kündigen die Abschaltung einer Schnittstelle im Antwortkopf an. Was die beiden Kopfzeilen aussagen, warum sie zwei Datumsformate benutzen und wie eine Prüfregel daraus eine Vorwarnzeit macht.
Zeichensalat nach dem Umzug: Kodierung richtig prüfen
Nach Serverwechsel, Datenbankumzug oder Systemwechsel zeigen Seiten plötzlich Grüße statt Grüße. Wo die Kodierung entschieden wird, welche Angabe Vorrang hat und wie sich der Zustand nach der Umstellung messen lässt.
BGP und RPKI: Wenn die Seite nur aus manchen Netzen fehlt
Der Server läuft, das DNS antwortet, und ein Teil der Besucher kommt trotzdem nicht an. Was BGP, Präfixe und RPKI damit zu tun haben und wie sich ein Teilausfall messen lässt.
Offener Zonentransfer: Wenn das DNS die ganze Zone verrät
Ein offener Zonentransfer gibt den gesamten DNS-Bestand einer Domain in einer Antwort heraus. Wie AXFR geprüft, beschränkt und dauerhaft überwacht wird.
Double-Opt-In überwachen: Wenn die Bestätigungsmail ausbleibt
Die Bestätigungsstrecke bricht still: Formular antwortet, Mail bleibt stehen, niemand beschwert sich. Fünf Messpunkte, passende Fristen und der Nachweis, den die Einwilligung braucht.
Zeitumstellung im Monitoring: die Stunde, die zweimal kommt
Was in der Nacht zum 25. Oktober 2026 in Cron, Wartungsfenstern, Bereitschaft und Berichten geschieht - und was sich vorher prüfen lässt, damit aus der doppelten Stunde kein stiller Datenschaden wird.