De APK voor je website.
Controleer in enkele seconden of je website technisch gezond is: van SSL-certificaat en DNS tot SPF, DMARC en security headers.
Gratis, zonder account.
SteadyHost controleert onder andere bereikbaarheid, HTTPS, SSL, DNS en domeinstatus.
Bereikbaarheid
Reageert je website, en hoe snel?
HTTPS & SSL
Versleutelde verbinding, een geldig certificaat en moderne TLS-versies.
DNS & domein
Records, nameservers, DNSSEC, CAA en registratiestatus.
E-mail security
SPF en DMARC tegen misbruik van je domein.
Beveiliging
Security headers, mixed content en security.txt.
Zelf aan de slag
Uitleg over wat SteadyHost controleert en hoe je het instelt.
- Website niet bereikbaar? Zo vind je de oorzaak
- HTTPS en de redirect van HTTP naar HTTPS
- SSL-certificaat controleren: geldig en niet verlopen
- TLS-versies: zet TLS 1.0 en 1.1 uit
- Security headers: wat ze doen en hoe je ze instelt
- Mixed content: http:// op een HTTPS-pagina
- security.txt: meldpunt voor kwetsbaarheden
- DNS-records uitgelegd: A, AAAA, MX en NS
- DNSSEC: wat het is en hoe je het aanzet
- CAA-record: wie mag certificaten uitgeven?
- Domeinregistratie controleren: status en vervaldatum
- SPF-record instellen: wie mag mailen namens jouw domein?
- DKIM-record controleren en instellen
- DMARC instellen: bescherm je domein tegen phishing
Veelgestelde vragen
Wat controleert SteadyHost?
SteadyHost controleert of je website bereikbaar is, of HTTPS, het SSL-certificaat en de TLS-versies in orde zijn, welke security headers je website meestuurt, of je homepage onderdelen via http:// laadt (mixed content) en of je een security.txt hebt. Daarnaast kijkt SteadyHost naar je DNS-records, DNSSEC, het CAA-record en de registratiestatus van je domein, en of SPF en DMARC je domein beschermen tegen misbruik in e-mail.
Is SteadyHost gratis?
Ja. Een controle is gratis en je hebt geen account nodig. Voer je domeinnaam in en je krijgt binnen enkele seconden een rapport.
Betekent een score van 100 dat mijn website veilig is?
Nee. De technical health score laat zien hoe de technische basis van je website ervoor staat. Een hoge score betekent niet dat je website veilig is: SteadyHost is een technische APK, geen beveiligingsaudit of pentest.
Hoe wordt de score berekend?
Elke controle levert maximaal een vast aantal punten op: bereikbaarheid 20, HTTPS 20, SSL-certificaat 15, security headers 20, DNS 10 en e-mail security 15. Bij een aandachtspunt krijg je een deel van de punten. Controles die niet konden worden uitgevoerd, tellen niet mee. De controles van TLS-versies, mixed content, security.txt, DNSSEC, het CAA-record en de domeinregistratie zijn informatief en tellen ook niet mee. In het rapport zie je de punten per onderdeel.
Bewaren jullie mijn gegevens?
We slaan het rapport niet op en gebruiken geen cookies. We tellen per dag hoeveel controles er zijn uitgevoerd, en meten bezoekersaantallen met Umami, zonder cookies en zonder persoonsgegevens. Domeinnamen die je controleert, komen daar niet in terecht. Meer staat in de privacyverklaring.
Waarom zie ik geen vervaldatum voor mijn .nl-domein?
SIDN, de beheerder van .nl, publiceert geen vervaldatum: een .nl-domein blijft actief zolang je registrar het verlengt. SteadyHost toont daarom wel de registratiestatus, maar geen vervaldatum.
Controleert SteadyHost ook DKIM?
Voor DKIM is een selector nodig die je mailprovider kiest. SteadyHost probeert automatisch de selectors van veelgebruikte providers, zoals "google" (Google Workspace) en "selector1" en "selector2" (Microsoft 365). Gebruikt jouw provider een andere, dan kun je in het rapport bij E-mail security zelf je selector invullen. Dat kan ook op de uitlegpagina over DKIM. DKIM telt niet mee in de score.
Hoe vaak kan ik een controle uitvoeren?
Om misbruik te voorkomen kun je per IP-adres maximaal 10 controles per minuut starten. Daarna kun je het na een minuut opnieuw proberen.