~/home / open data
Offene Daten.
Vier Datensätze, die diese Site selbst erhebt und pflegt: welche Domains ihre Absenderadresse schützen, welche Websites die wichtigsten Security-Header senden, wann Versionen aus dem Support laufen und was 149 Fehlermeldungen bedeuten. Als CSV und JSON, mit Lizenz und Quellenangabe, ohne Anmeldung.
E-Mail-Sicherheit: SPF, DMARC, MTA-STS von 102 Domains
Aus öffentlichem DNS gelesen. Eine Zeile pro Domain, Punkte 0–100 und Note A–F, dazu die einzelnen Prüfungen.
Zeilen: 102 · Spalten: 15 · Stand: 9. November 2026 · CSV: mail-ranking.csv · JSON: mail-ranking.json
HTTP-Security-Header von 98 Websites
Aus den Antwort-Headern der Startseite. Eine Zeile pro Website, dazu HSTS, CSP, Frame-Schutz, Referrer-Policy, COOP und Header-Leaks.
Zeilen: 98 · Spalten: 13 · Stand: 9. November 2026 · CSV: header-ranking.csv · JSON: header-ranking.json
Versionsstände und Support-Ende: 627 Versionen
Pro Produkt und Versionszyklus: Erscheinungsdatum, letzter Patch, Ende des Sicherheits-Supports, End of Life und Status heute.
Zeilen: 627 · Spalten: 10 · Stand: 11. November 2026 · CSV: eol-versions.csv · JSON: eol-versions.json
Fehlercodes: 149 Meldungen mit Ursache und Lösung
SMTP, DNS, TLS, nginx, PHP, Datenbanken und Nextcloud. Eine Zeile pro Meldung, mit Beispieltext und den Adressen der drei Sprachfassungen.
Zeilen: 149 · Spalten: 10 · Stand: 10. November 2026 · CSV: error-lexicon.csv · JSON: error-lexicon.json
Lizenz und Zitieren
Alle Datensätze stehen unter CC BY 4.0: Nutzung, auch kommerziell, erlaubt, solange die Quelle genannt wird. Vorschlag für die Quellenangabe:
Daniele Michelin, „E-Mail-Sicherheit: SPF, DMARC, MTA-STS von 102 Domains“, daniele-michelin.com, Stand 9. November 2026, CC BY 4.0.
Wie gemessen wird
Nur öffentliche Abfragen von außen, an die Ziele wird nichts gesendet. Die Skripte laufen wöchentlich, die Zeitstempel stehen in jeder Datei. Eine schlechte Note heißt nicht, dass ein Anbieter unsicher ist, sondern dass Fälschungen oder Header-Angriffe leichter durchkommen.