Kostenlose Tools

Network- & DevOps-Tools

59 Tools, die Sie täglich brauchen. Server-Checks (DNS, SSL, Mail, Security, Broken Links, Core Web Vitals, DSGVO …) plus reine Browser-Helfer (JWT, JSON, Regex, Cron, Encoder, UUID). Keine Anmeldung, keine Cookies, kein personenbezogenes Tracking.

IP & Netzwerk

Was ist meine IP-Adresse?

Zeigt Ihre öffentliche IPv4/IPv6-Adresse mit Standort, Provider, ASN und Reverse-DNS — direkt aus Ihrer Browser-Anfrage.

Reverse-IP-Lookup

Findet Hostname (PTR) und Geo/ISP zu einer beliebigen öffentlichen IP-Adresse. Praktisch zum Identifizieren von Server-Anfragen in Logs.

Subnet-Rechner (CIDR)

Aus CIDR (192.168.1.0/24) Netz-Adresse, Broadcast, Maske, erste/letzte Host-Adresse. IPv4 und IPv6 vollständig.

ASN-Lookup

Findet zu jeder öffentlichen IP die ASN, den Provider, das Land und den IP-Range via Team Cymru.

IP-Blacklist-Check

Prüft IPv4 gegen 16 öffentliche DNSBLs (Spamhaus ZEN, Barracuda, SpamCop, CBL/Abuseat, UCEPROTECT …).

IP-Adresse prüfen

Vollständiges IP-Profil: Standort (mit Genauigkeitsradius), ASN/Provider/RIR, Zeitzone, Währung sowie VPN-, Tor- und Risiko-Hinweise. Erkennt Ihre eigene IP automatisch.

VPN- & Proxy-Erkennung

Klare Ampel-Hinweise auf VPN, Tor-Exit, iCloud-Relay, Satellit und Hosting-IPs — plus Abuse-Score, Risiko, ASN und Land. Hinweise, keine forensische Gewissheit.

Rechenzentrum oder Privatanschluss?

Erkennt ob eine IP aus einem Rechenzentrum/Hosting-Netz (Server/Bot) oder einem Privatanschluss (echter Besucher) stammt — inkl. Cloud-Anbieter, Anschlussart und ASN.

Reverse-DNS / PTR-Lookup

Ermittelt PTR-Hostnamen einer IP-Adresse plus ASN, Provider und Land. Praktisch für FCrDNS-Prüfung und das Einordnen von Anfragen in Server-Logs.

Zeitzone & Land per IP

Zeitzone mit Offset und Ortszeit, Sommerzeit-Status, Telefon-Vorwahl, Währung, Amtssprachen, Kontinent und EU-Zugehörigkeit zu einer IP — als Schätzung.

IP-Reputation & Abuse-Score

Reputations-Einschätzung einer IP: Abuse-Score von 0 bis 100, Risiko-Stufe sowie VPN-, Tor-, Hosting- und Bogon-Hinweise mit ASN/RIR-Kontext. Hinweise, kein Urteil.

Massen-IP-Geolokalisierung

Bis zu 50 IP-Adressen oder Log-Zeilen gleichzeitig — Land, Stadt, ASN/ISP, VPN-/Hosting- und Abuse-Hinweise in einer Tabelle, mit CSV-Export im Browser.

ASN- & Netz-Lookup

IP, CIDR-Block oder AS-Nummer zu Organisation, Provider-Domain, Netz-Präfix, RIR sowie Hosting- und Abuse-Hinweisen auflösen.

Bogon- & Anycast-Check

Prüft, ob eine IP aus einem Bogon-Bereich (reserviert/nicht zugewiesen) stammt und ob sie per Anycast betrieben wird — mit Erklärung sowie ASN- und RIR-Kontext.

DNS & Domain

DNS-Lookup (Multi-Resolver)

Vergleicht A/AAAA/MX/NS/TXT/CAA-Records gleichzeitig bei Google, Cloudflare und AdGuard. Zeigt Geo-Split-DNS oder Propagation-Lag.

Whois/RDAP-Lookup

Liefert Registrar, Anlage- und Ablaufdatum, Status-Flags, Nameserver und (sofern öffentlich) Domain-Inhaber via RDAP — strukturiert, GDPR-konform.

DNSSEC-Validator

Prüft DNSKEY, DS-Records in Eltern-Zone und AD-Bit (authenticated data). Zeigt KSK/ZSK + Algorithmus.

DNS-Propagation Multi-Region

6 globale JSON-DoH-Resolver gleichzeitig (Cloudflare, Google, AdGuard, NextDNS, AliDNS, DNS.SB).

Subdomain-Finder (passiv via crt.sh)

Listet alle bekannten Subdomains aus Certificate-Transparency-Logs — ohne den Ziel-Host zu kontaktieren.

SSL & Security

HTTP-Header-Inspektor

Holt Ihre URL live ab und zeigt alle Response-Header. Bewertet 9 Security-Header (HSTS, CSP, X-Frame-Options …) sofort.

SSL/TLS-Inspektor

Prüft Zertifikat, Aussteller-Kette, Gültigkeit, SAN, Cipher-Suite, TLS-Version und HSTS. Warnt bei Ablauf in den nächsten 30 Tagen.

Security-Header-Score (A–F)

Bewertet 9 wichtige HTTP-Security-Header (HSTS, CSP, X-Frame-Options, COOP …) mit gewichteter Schulnote.

Tech-Stack-Detektor

Erkennt CMS, Frameworks, Server-Software und Technologien einer Website anhand von HTTP-Headern und HTML-Patterns.

E-Mail-Zustellbarkeit

Mail-Server-Check

Prüft MX, SPF, DMARC und probiert 61 DKIM-Selektoren auf einer Domain. Bewertet die Zustellbarkeit und zeigt Schwachstellen.

E-Mail-Header-Analyzer

Parst den vollständigen E-Mail-Header im Browser: Received-Hops, SPF/DKIM/DMARC, Phishing-Hinweise.

DMARC/DKIM/SPF-Validator

Prüft SPF, DKIM und DMARC einer Domain per DNS-Lookup. Bewertet E-Mail-Authentifizierung und zeigt Schwachstellen.

BIMI-Validator

Prüft BIMI-DNS-Record und Logo-URL einer Domain. BIMI zeigt Markenlogos neben E-Mails in Gmail, Apple Mail und Yahoo.

MTA-STS-Checker

Prüft MTA-STS-Konfiguration einer Domain: DNS-Record, Policy-Datei und TLS-RPT. Schützt gegen Downgrade-Angriffe.

E-Mail-Header-Analyse

Rohe E-Mail-Header analysieren: vermutliche Ursprungs-IP mit Geo- und Risiko-Einschätzung, die Kette der Received-Hops sowie SPF/DKIM/DMARC, sofern enthalten.

Performance & SEO

Speed-Test

Misst Download, Upload, Latenz und Jitter von Ihrem Browser zu EU-Servern in Deutschland.

Ping-Test

20 Pings mit Live-Visualisierung: Min, Avg, Max, Jitter und Packet Loss zu EU-Servern.

Pagespeed-Test (Server-side)

3-Run-RTT-Messung: Connect, TLS-Handshake, TTFB, Total. Zeigt HTTP/2- und gzip/brotli-Status — ohne Browser-Render.

robots.txt + Sitemap-Validator

Prüft robots.txt-Syntax und referenzierte sitemap.xml — Voraussetzung für saubere Indexierung.

Open-Graph & Social-Preview

Sehen Sie wie Facebook, X, LinkedIn und WhatsApp den Link zu Ihrer Seite rendern werden.

Resource-Wasserfall

Wasserfall-Diagramm aller Resources: HTML, CSS, JS, Bilder, Fonts. DNS/TCP/TLS/TTFB pro Resource + Drittanbieter-Analyse.

HTTP-Statuscode-Referenz

Durchsuchbare Referenz aller HTTP-Statuscodes mit Beschreibung. Von 1xx bis 5xx — jeder Code mit praxisnaher Erklärung.

Broken-Link-Checker

Crawlt eine URL, extrahiert alle Hyperlinks und prüft deren HTTP-Status parallel. Defekte Links (4xx/5xx) auf einen Blick.

Redirect-Checker

Zeigt die vollständige Weiterleitungskette einer URL — jeden Hop mit HTTP-Statuscode und Location-Header.

Core Web Vitals (CrUX)

LCP, CLS und INP aus echten Chrome-Nutzerdaten (CrUX). 75. Perzentile — die Erfahrung die 75 % Ihrer Besucher haben.

Sitemap-Validator (XML)

Lädt eine XML-Sitemap, validiert Format, zählt URLs und erkennt Probleme wie übergroße Sitemaps oder fehlerhafte XML-Syntax.

Ist meine Seite KI-ready?

Prüft KI-Crawler-Erlaubnis (robots.txt), llms.txt, strukturierte Daten und Sitemap — ergibt einen KI-Readiness-Score von 0 bis 100.

Compliance & Datenschutz

DSGVO-Cookie-Scanner

Lädt Ihre Seite ohne Consent und listet Drittanbieter-Domains und Pre-Consent-Cookies kategorisiert auf.

Impressum-Checker (§ 5 DDG)

Prüft Ihre Impressumsseite auf Vollständigkeit der Pflichtangaben nach § 5 DDG. Komplett im Browser — kein Server-Transfer.

BFSG-Barrierefreiheits-Check

Automatisierter WCAG-2.2-Test. Findet fehlende Alt-Texte, Formular-Labels, unzureichende Kontraste und fehlende Landmarks.

Datenschutz-Crawler (DSGVO)

Prüft eine Datenschutzerklärung auf Vorhandensein der DSGVO-Pflichtabschnitte: Verantwortlicher, Rechtsgrundlage, Betroffenenrechte u.v.m.

Google-Fonts-Check

Prüft ob eine Website Google Fonts extern lädt — DSGVO-Risiko seit dem LG-München-Urteil (Az. 3 O 17493/20).

Consent-Checker (Pre-Consent)

Prüft ob eine Website Tracker und Cookies vor der Einwilligung lädt. Findet Pre-Consent-Tracking-Verstöße.

Entwickler-Tools

JWT-Decoder

Decodiert Header, Payload, Signatur jedes JSON Web Token im Browser. Validiert exp/iat/iss/aud. Optional HS256/RS256-Signaturprüfung.

JSON-Formatter & Validator

Formatiert, validiert und minifiziert JSON im Browser. Zeigt Syntax-Fehler mit Zeile + Spalte. Sortiert Schlüssel alphabetisch.

JSONL-Validator

Validiert JSON Lines (JSONL/NDJSON) zeilenweise. Zeigt fehlerhafte Zeilen, Schlüsselstatistik und exportiert bereinigte Dateien.

Encoder & Hash-Generator

Base64, URL-Encoding, MD5, SHA-1/256/512 und HMAC-SHA-256 in einem Tool. Komplett im Browser via Web-Crypto-API.

UUID & ULID Generator

UUID v4, UUID v7 (zeitbasiert, RFC 9562) und ULIDs. Bulk bis 10.000 IDs auf Klick. Validator erkennt Format und Zeitstempel.

Passwort-Generator

Kryptografisch sichere Passwörter im Browser via Web-Crypto-API. Konfigurierbare Länge, Zeichensätze, Bulk + Entropie-Score.

A/B-Test-Sample-Size

Stichprobengröße + Tage-bis-Signifikanz aus Baseline, MDE, α, Power. Two-Proportion z-Test, vollständig im Browser.

Regex-Tester

Reguläre Ausdrücke im Browser testen mit Live-Highlighting aller Treffer, Capture-Groups und Named-Groups. Alle JavaScript-Flags unterstützt.

Base64-Image-Konverter

Bilder per Drag & Drop in Base64-Data-URIs konvertieren — komplett im Browser. Ideal für Inline-Bilder in E-Mail-Templates oder CSS.

Cron-Parser

Cron-Ausdrücke analysieren, nächste 10 Ausführungszeitpunkte berechnen und menschenlesbare Beschreibung erhalten — komplett im Browser.

Online-cURL-Tool

HTTP-Anfragen mit beliebiger Methode, benutzerdefinierten Headern und Body senden. Status, Header, Timing und Body direkt im Browser.

robots.txt + llms.txt Generator

KI-Crawler erlauben oder blocken — erzeugt im Browser fertige robots.txt und llms.txt.

Was wir nicht anbieten

Drei verbreitete Tool-Kategorien, die wir aus Gründen der Verhältnismäßigkeit auslassen:

Port-Scanner

Externe Port-Probes auf fremde Hosts sind in vielen Jurisdiktionen rechtlich heikel. Wer Ports überwachen möchte, nutzt unsere API-Endpoint- oder Service-Monitore innerhalb des eigenen Accounts.

Mail-Relay-Test

Aktive SMTP-Relay-Probes werden von Spam-Filtern oft als Angriff bewertet und können fremde IP-Adressen auf Blocklisten bringen. Statt dessen prüft unser Mail-Server-Check passiv über DNS.

Network- & DevOps-Tools — was diese Sammlung kann

Diese 59 Tools decken die häufigsten Aufgaben im Alltag von DevOps-Engineers, Site-Reliability-Engineers, Backend-Entwicklern und Web-Admins ab — ohne Anmeldung, ohne Cookies, ohne Tracking. 44 der Tools sind Server-Checks: DNS, DNSSEC, SSL/TLS, Mail (SPF/DMARC/DKIM/MTA-STS/BIMI), Security-Header-Score, IP-Blacklist, Whois/RDAP, Pagespeed mit Web-Vitals, Core Web Vitals (CrUX), Resource-Wasserfall, Broken-Link-Checker, Redirect-Checker, Sitemap-Validator, Tech-Stack-Detektor, BFSG-Barrierefreiheits-Check, Datenschutz-Crawler, Google-Fonts-Check, Consent-Checker, Cookie-Scanner, Subdomain-Finder, Open-Graph-Preview, KI-Readiness-Check, Online-cURL-Tool und zehn Geo-Tools. 15 weitere sind reine Browser-Helfer: Impressum-Checker, JWT-Decoder, JSON-Formatter, JSONL-Validator, Encoder/Hash, UUID-Generator, Subnet-Rechner, E-Mail-Header-Analyzer, Passwort-Generator, A/B-Test-Sample-Size-Calculator, Regex-Tester, Base64-Image-Konverter, Cron-Parser, robots.txt-+-llms.txt-Generator und HTTP-Statuscode-Referenz — sie verlassen Ihren Computer nicht und eignen sich auch für sensible Eingaben wie API-Keys oder Tokens. Alle Tools sind 100 % EU-gehostet, DSGVO-konform und für die produktive Diagnose echter Vorfälle gebaut, nicht als Demo-Spielzeug.

Typische Anwendungsfälle

DevOps-Engineer im Incident: Mail-Server-Check + DNS-Lookup zur schnellen Triage warum Mails seit 30 Min in die Spam-Ablage gehen
SRE prüft nach SSL-Renewal in fünf verschiedenen Edge-Locations ob das neue Zertifikat überall ausgespielt wird
Backend-Entwickler debuggt mit JWT-Decoder ein "401 Unauthorized" — exp-Claim oder fehlende Audience?
Web-Admin bewertet Security-Header-Niveau einer Kunden-Site vor dem Pentest-Termin
Migrationsplaner berechnet mit dem Subnet-Rechner ob das neue VLAN /22 für 950 Endgeräte reicht
Domain-Käufer verifiziert Status-Flags und Ablaufdatum via Whois/RDAP, bevor er die Auktion gewinnt

Häufige Fragen

Sind die Tools wirklich kostenlos und ohne Anmeldung?

Ja. Die Server-Tools haben Fair-Use-Limits, die Browser-Tools laufen lokal und haben kein Limit. Es gibt keinen Account und keine Cookies; gezählt wird nur über unsere eigene cookielose Reichweitenmessung. Falls Sie XICTRAQ als Monitoring-Plattform testen wollen, gibt es einen Free-Plan mit 24/7-Überwachung — aber das ist optional.

Werden meine Eingaben und Ergebnisse gespeichert?

Server-Tools verarbeiten die Anfrage im Memory und antworten direkt — wir loggen weder die geprüfte Domain noch das Ergebnis dauerhaft. Whois/RDAP cacht eine Stunde zur Registry-Schonung. Browser-Tools (JWT, JSON, Encoder, UUID, Subnet) verlassen Ihren Computer überhaupt nicht — keine Netzwerk-Anfrage.

Welcher Standort? Welche Hosting-Region?

Alle Tools laufen auf von uns kontrollierten Servern in Rechenzentren in der EU (Falkenstein und Nürnberg). Für Multi-Region-Checks (z.B. Erreichbarkeit aus Helsinki, Falkenstein, Nürnberg parallel) gibt es das Multi-Node-Monitoring im Account.

Wo ist der Unterschied zwischen Server- und Browser-Tools?

Server-Tools (DNS, HTTP-Header, SSL, Mail, Whois, Pagespeed, Reverse-IP) müssen ausgehende Verbindungen zu fremden Hosts aufbauen — das geht nur serverseitig. Browser-Tools (JWT, JSON, Encoder, UUID, Subnet) rechnen rein lokal — sicherer für sensible Eingaben.

Kann ich die Tools in eigene Skripte einbauen?

Die öffentlichen Endpoints liegen unter api.xictraq.com/api/tools/* und liefern JSON. Sie sind nicht offiziell als API dokumentiert — Schemas können sich ändern. Für stabile API-Nutzung empfehlen wir den authentifizierten XICTRAQ-Plan, der dieselben Checks plus History, Alerting und SLA bringt.

Was unterscheidet die Sammlung von den üblichen Einzel-Checkern im Netz?

Drei Punkte: (1) Wir sind komplett DSGVO-konform und EU-gehostet — Sie können diese Tools auch im Public-Sector und im regulierten Umfeld einsetzen. (2) Wir bündeln Server- und Browser-Tools in einer Sammlung — Sie wechseln nicht zwischen 5 verschiedenen Anbietern. (3) Jeder Check kann optional in unsere 24/7-Überwachung übernommen werden, mit History, Alerting und Reports.

Sie wollen Ihre Site dauerhaft überwachen?

Diese Tools liefern eine Momentaufnahme. XICTRAQ überwacht Uptime, SSL, Security-Header, DSGVO, Performance und SEO 24/7 — Free-Plan ohne Kreditkarte, EU-gehostet, DSGVO-konform.

Kostenlos starten Live-Demo