Domain verifizieren
Drei Methoden zum Nachweis der Domain-Kontrolle — DNS, Datei oder Meta-Tag.
Bevor ein Security-Scan auf einer Domain ausgeführt werden kann, muss nachgewiesen werden, dass die Domain Ihnen gehört. Das schützt alle Beteiligten vor Missbrauch.
/api/audit/gdpr, /api/audit/gdpr-full) benötigen keine Domain-Verifikation.Domain hinzufügen
Unter Domains auf "Domain hinzufügen" klicken und Ihre Domain eingeben (z.B. example.com).
Es wird automatisch ein Verifikations-Token generiert.
Methode 1 — DNS TXT Record (empfohlen)
Legen Sie in der DNS-Verwaltung Ihrer Domain folgenden TXT-Eintrag an:
_empedia.example.com TXT "empedia-verify=IHR_TOKEN"
Unterstützt Ihr Anbieter keinen TXT-Eintrag auf einer Subdomain, tragen Sie den Wert stattdessen beim Root-Eintrag (@) ein. Den Token finden Sie auf der Domains-Seite. Die DNS-Propagation kann bis zu 24 Stunden dauern.
Methode 2 — Verification File
Laden Sie die Verifikationsdatei herunter und legen Sie sie auf Ihrem Webserver ab:
Auf der Domains-Seite "Datei herunterladen" klicken oder per API:
GET /api/domains/example.com/verification-file
Unter https://example.com/.well-known/empedia-IHR_TOKEN.txt erreichbar machen.
Auf "Verifizieren" klicken. Das System prüft, ob die Datei unter der erwarteten URL erreichbar ist.
Methode 3 — Meta Tag
Für Websites ohne direkten Serverzugang (z.B. WordPress mit eingeschränktem Hosting):
<meta name="empedia-site-verification" content="IHR_TOKEN">
Diesen Tag im <head> Ihrer Startseite einfügen. Bei WordPress geht das z.B. über den Theme-Editor oder ein SEO-Plugin (Yoast, RankMath).
Häufige Probleme
- DNS-Eintrag nicht gefunden — Warten Sie bis zu 24h. Prüfen Sie mit
dig TXT _empedia.example.com - Datei nicht erreichbar — Stellen Sie sicher, dass
.well-knownnicht durch .htaccess oder nginx blockiert wird - Meta-Tag nicht erkannt — Der Tag muss im
<head>der Startseite stehen, nicht in einer Unterseite
Erweiterte aktive Prüfung (AGB Ziffer 4a)
Für bestimmte, besonders aussagekräftige aktive Checks reicht dieser Standard-Nachweis allein nicht aus. Dort verlangen wir zusätzlich eine ausdrückliche Freigabe und Haftungsfreistellung für genau diese Domain, bevor diese Checks laufen.
Die erweiterte Freigabe setzt den Standard-Nachweis voraus.
Auf der Domains-Seite bei der verifizierten Domain über das Zeilenmenü „Erweiterte Prüfung" öffnen. Entweder laden Sie ein bereits unterschriebenes Nachweisdokument hoch, oder Sie schicken unsere Vorlage als Link an die tatsächlich berechtigte Person — z. B. bei Agenturen an den Endkunden, der über die Domain entscheiden darf.
Beim Vorlagen-Weg bestätigt die berechtigte Person online mit Name und E-Mail-Adresse. In beiden Fällen prüfen wir den Nachweis anschließend von Hand, bevor die Freigabe aktiv wird.