Vertrauen und Sicherheit bei DNSPeek

Zu jedem Link speichern wir, was nötig ist, um ihn auszuliefern:

• den Namen des Links, Ihre Domain, IP-Adresse und Ports des neuen Servers sowie den SSL-Modus;
• optionale Einstellungen: eine alte Website-Adresse für Vergleiche, ein Passwort (als Hash), ein Ablaufdatum, den Bereich, zu dem er gehört;
• wer ihn wann in welchem Workspace erstellt hat. Bei einem Gast-Link ohne Konto stattdessen die IP-Adresse der Person, die ihn erstellt hat.

QA-Berichte und visuelle Vergleiche speichern in Ihrem Workspace, wofür Sie sie ausgeführt haben, etwa Ergebnisse und Screenshots.

Der Vorschau-Proxy schreibt Seiten auf dem Weg zum Besucher im Arbeitsspeicher um und speichert keine Seiteninhalte. Für jede Anfrage protokolliert er den Link, den Statuscode, die Antwortzeit, IP-Adresse und Browser (User-Agent) des Besuchers sowie die Uhrzeit. Dieses Protokoll ist ein Ringpuffer: Für den gesamten Dienst bleiben nur etwa die letzten 100.000 Anfragen erhalten, ältere Einträge werden verworfen.

Während einer Live-Vergleichssitzung notiert der Proxy zusätzlich, was jeder Server geantwortet hat (Status, Content-Type sowie Caching- und Sicherheits-Header), damit er zeigen kann, was auf dem neuen Server schlechter ist. Seiteninhalte, Cookie-Werte und andere Anfrage-Header als Referer und Sec-Fetch-Dest werden nie erfasst, und diese Notizen verfallen nach 30 Minuten.

• Kontopasswörter und Passwörter von Vorschau-Links werden als bcrypt-Hashes gespeichert, nie im Klartext.
• API-Schlüssel werden als SHA-256-Hashes gespeichert und nur einmal angezeigt, wenn Sie sie erstellen oder erneuern.
• Zugangsdaten, die Sie einem QA-Bericht für eine geschützte Website mitgeben, werden verschlüsselt gespeichert und nach dem Speichern nie wieder angezeigt.
• Passwortversuche bei geschützten Vorschau-Links werden gedrosselt, damit niemand Passwörter erraten kann.

Jede Antwort eines Vorschau-Links trägt den Header X-Robots-Tag: noindex, nofollow und ersetzt damit, was die Website selbst sendet. Eine Vorschau Ihrer Website soll in den Suchergebnissen nie mit der echten konkurrieren.

Jede Vorschau erhält eine eigene Subdomain auf einer anderen Domain als das DNSPeek-Dashboard, und Cookies, die Ihr Server setzt, bleiben auf der Adresse dieser Vorschau. Skripte auf einer Website in der Vorschau können daher weder Ihre DNSPeek-Sitzung noch die Cookies eines anderen Links erreichen.

• Jeder neue Link wird mit den Bedrohungslisten von Google (Web Risk) abgeglichen. Ein Link, dessen Domain wegen Phishing oder Malware gelistet ist, wird deaktiviert; ein optionaler Seitenscan stellt eine Vorschau zur Prüfung zurück, wenn er die Seite als schädlich einstuft. Siehe Sicherheitsprüfungen für Websites.
• Wir führen eine Sperrliste mit Domains, IP-Adressen und Adressbereichen, die Vorschauen nicht verwenden dürfen.
• Private Netzwerk- und Loopback-Adressen werden beim Erstellen eines Links abgelehnt, und der Proxy prüft jede Adresse vor dem Verbindungsaufbau erneut. So lässt sich eine Vorschau nicht auf ein internes Netzwerk richten.
• Gast-Links sind begrenzt: höchstens 5 pro Stunde und ein aktiver Link pro IP-Adresse.
• Jeder kann eine Vorschau über das Formular zur Missbrauchsmeldung melden; die Regeln stehen in unserer Richtlinie zur zulässigen Nutzung.

• Zwei-Faktor-Authentifizierung mit Authenticator-App und Wiederherstellungscodes sowie Passkeys.
• Sicherheits-E-Mails, die Sie nicht abschalten können: wenn sich die Zwei-Faktor-Authentifizierung oder Ihr Passwort ändert, ein Passkey hinzugefügt oder entfernt wird, Sitzungen abgemeldet werden oder sich ein neues Gerät anmeldet.
• In Team-Tarifen beschränken Listen zugelassener IPs einen Workspace auf freigegebene Netzwerke. Siehe Listen zugelassener IPs.
• Das Anmelde-Cookie ist HttpOnly, sodass Skripte auf einer Seite es nicht lesen können.

Dashboard, API, Vorschau-Proxy und Hintergrund-Worker laufen in Containern auf einem Server, den wir selbst administrieren. Anfragen an DNSPeek laufen über Cloudflare, das DNS, TLS und Schutz vor Angriffen bereitstellt. Konten, Links und Abrechnungsdaten liegen in einer verwalteten PostgreSQL-Datenbank bei Supabase.

Fehlerberichte speichert Sentry in seiner EU-Region (Frankfurt). Produktanalysen laufen nur mit Ihrer Einwilligung und werden von PostHog in der EU gespeichert. Statistik der Website-Besuche ohne Cookies: IP-Adresse, Land von Cloudflare, nach 90 Tagen gelöscht, nie weitergegeben.

Aktueller Zustand jedes Teils des Dienstes: Statusseite.

Sie brauchen die genauen Hosting-Standorte für eine Lieferanten- oder Sicherheitsprüfung? Schreiben Sie an support@dnspeek.link.

Diese Unternehmen verarbeiten in unserem Auftrag Daten, damit DNSPeek läuft. Zahlungsanbieter erhalten Daten nur, wenn Sie über sie bezahlen. Was jedes Unternehmen genau erhält, steht auf der Seite zu Datenschutz.

Die Datenbank wird alle 24 Stunden gesichert. Die letzten 14 Backups bleiben auf unserem Server, zusammen mit einer Standby-Kopie der Datenbank, die aus jedem Backup aktualisiert wird, sodass der Dienst darauf umschalten kann, wenn die Hauptdatenbank nicht erreichbar ist.

Verschlüsselte Kopien liegen zusätzlich extern in Cloudflare R2: 14 tägliche, 8 wöchentliche und 6 monatliche. Vor jedem Release, das die Datenbankstruktur ändert, wird ein frisches Backup erstellt, und die Wiederherstellung folgt einer schriftlichen Anleitung.

Nur die Betreiber der Plattform können ein Backup herunterladen, nachdem sie ihre Identität erneut bestätigt haben; jeder Download wird protokolliert und allen Betreibern per E-Mail gemeldet. Screenshots und Berichtsdateien werden nicht gesichert: Sie lassen sich neu erzeugen.

Laden Sie eine JSON-Kopie Ihrer Daten herunter oder löschen Sie Ihr Konto selbst unter Einstellungen → Daten und Datenschutz, ohne den Support anzuschreiben. Beim Löschen Ihres Kontos wird Ihr persönlicher Workspace mit seinen Links, Berichten und Vergleichen entfernt. Siehe Daten exportieren oder Konto löschen.

Wenn Sie nicht mehr bezahlen, wird nichts gelöscht: Der Workspace wechselt in den kostenlosen Tarif, und kostenpflichtige Funktionen werden pausiert. Siehe Was nach einem Downgrade passiert.

Sie haben eine Sicherheitslücke in DNSPeek gefunden? Schreiben Sie an support@dnspeek.link, mit den Schritten zum Nachstellen, der betroffenen Adresse und dem, was ein Angreifer damit tun könnte.

• Testen Sie nur mit Ihrem eigenen Konto und Ihren eigenen Vorschau-Links.
• Greifen Sie nicht auf fremde Daten zu, ändern oder löschen Sie sie nicht, und hören Sie auf, sobald Sie auf welche stoßen.
• Keine Denial-of-Service-Angriffe, kein Spam, kein Social Engineering und keine physischen Angriffe.
• Geben Sie uns angemessen Zeit für eine Lösung, bevor Sie das Problem veröffentlichen.

Wir bestätigen den Eingang Ihrer Meldung und sagen Ihnen, wenn das Problem behoben ist. Diesen Kontakt finden Sie auch in security.txt.

Geschäftskunden erhalten auf Anfrage einen Auftragsverarbeitungsvertrag (AVV/DPA): Schreiben Sie an support@dnspeek.link.

Lesen Sie unsere Seite zu Datenschutz & Cookies, die Nutzungsbedingungen und die Richtlinie zur zulässigen Nutzung. Fragen zu Sicherheit oder Datenschutz? Schreiben Sie an support@dnspeek.link.