August 2026

330 Agentur-Websites, und ein Audit zum Wiederholen

AuditAgenturen

Wir haben unsere Prüfung auf die Websites von 330 französischen Webagenturen und IT-Firmen gerichtet. Der erste Durchlauf meldete einen toten Link auf sechs von zehn Seiten. Das war falsch, und der Fehler lag bei uns.

Zuerst der Fehler

Unsere Prüfung sammelte jeden Link mit einem href-Attribut und meldete alles als defekt, was 400 oder höher antwortete. Zwei Fehler in einem Satz. WordPress deklariert im Kopf jeder Seite maschinenbestimmte Endpunkte: oembed, xmlrpc. Sie antworten ohne Parameter mit 400 oder 405, was korrekt ist, und kein Besucher folgt ihnen. Sie machten die überwiegende Mehrheit unserer „toten Links“ aus.

Dasselbe bei den Zertifikaten. Wir meldeten jede Fälligkeit unter dreißig Tagen. Ein Let’s-Encrypt-Zertifikat gilt aber neunzig Tage und erneuert sich um Tag sechzig: es bei achtzehn Tagen zu sehen bedeutet nur „die Erneuerung steht an“. Von fünfundzwanzig Zertifikaten unter dreißig Tagen traf das auf zweiundzwanzig zu.

Die korrigierte Methode

Eine Anfrage an die Startseite, dann bis zu zehn klickbare Anker verfolgt — nur Anker, keine Kopf-Deklarationen. Ein Link gilt nur als tot, wenn er 404, 410 oder einen Serverfehler liefert: eine passwortgeschützte Seite oder ein abgelehntes Verb sind keine Ausfälle. Ein Zertifikat zählt nur, wenn es langlebig und damit handerneuert ist. Gemessen wurden die vollständige Antwortzeit, die Weiterleitung von HTTP auf HTTPS und das Vorhandensein eines HSTS-Headers. Kein privilegierter Zugriff: nichts außer dem, was ein Besucher sieht. 2.703 geprüfte Links, am 24. August 2026.

Die Ergebnisse

• 20 von 330 Seiten haben mindestens einen toten internen Link: insgesamt 44 Links, davon 38 mit 404 und 6 Serverfehler.
• 12 Antworten mit 401, 403, 405 oder 429 wurden verworfen: sie zeigen keine defekte Seite an.
• 19 Seiten haben zum Messzeitpunkt überhaupt nicht geantwortet.
• Nur 3 Seiten haben ein Zertifikat, das binnen dreißig Tagen menschliches Eingreifen braucht: zwei DigiCert, ein Sectigo, ein Jahr oder sechs Monate gültig.
• 17 Seiten leiten HTTP nicht auf HTTPS um, und 191 senden keinen HSTS-Header.
• Mittlere Antwortzeit: 593 Millisekunden. Neun von zehn Seiten unter 2,1 Sekunden. Fünfzehn über drei Sekunden, der schlechteste Wert bei 10,5 Sekunden.

Was das aussagt

Ein toter Link auf sechzehn Seiten ist nicht die spektakuläre Zahl, die wir zu haben glaubten. Sie ist korrekt und sagt etwas Nützlicheres: Agentur-Websites halten sich recht gut, und der Lärm kommt von den Werkzeugen, die sie messen. Ein Audit, das bei jedem WordPress-Endpunkt Feuer ruft, ist nicht streng, sondern unbrauchbar — und vor einer Agentur wendet es sich gegen den Absender.

Der Rest behält seinen Wert. Eine Seite mit zehn Sekunden Ladezeit löst keinen Alarm aus: sie vertreibt einfach den Besucher. Ein kommerzielles Zertifikat bei achtzehn Tagen wartet auf eine Handlung, die niemand geplant hat. Ein Link mit Serverfehler bricht einen Ablauf wirklich. Diese drei verdienen laufende Überwachung, gerade weil keiner sich selbst meldet.

Prüfen Sie Ihre eigene

Die gleiche Prüfung mit den korrigierten Regeln ist auf unserer Audit-Seite frei zugänglich: eine Adresse, kein Konto, das Ergebnis auf dem Bildschirm. Sie ersetzt keine laufende Überwachung — sie schaut einmal, zu einem Zeitpunkt — aber sie liefert die Bestandsaufnahme, und das ist oft der Anfang.