Eine Weiterleitung auf eine andere Domain kann gewollt sein, etwa bei einem Websiteumzug. Vor der Freigabe muss aber feststehen, wer das Ziel kontrolliert und welcher Inhalt dort erreichbar ist.

Hosts zuerst getrennt auflisten

Fiktives Beispiel: Eine importierte Weiterleitungsliste enthält neben der neuen Hauptdomain noch einen früheren Agentur-Testhost. Ohne Hostübersicht fällt die einzelne abweichende Zeile zwischen vielen Pfaden kaum auf.

Gruppiere die Ziele nach Host und Protokoll. Prüfe jede abweichende Domain gegen die vereinbarte Umzugsplanung. Die bloße Erreichbarkeit eines Hosts beweist keine Zuständigkeit.

Öffne öffentliche Zielseiten ohne echte Formularinhalte oder Zugangsdaten. Bei Formularendpunkten braucht es eine gesonderte Prüfung, weil bestimmte Redirect-Statuscodes Methode und Daten erhalten können.

Kontrolliere, ob Inhalt, Sprache und Zweck zur alten Seite passen. Prüfe außerdem weitere Weiterleitungen: Ein zunächst richtiger Host kann im nächsten Schritt auf eine andere Domain führen.

Wenn die Anwendung Rücksprungziele aus Parametern übernimmt, muss sie erlaubte Ziele serverseitig begrenzen. Ein Linktext mit der eigenen Marke ist dafür kein Nachweis.

Halte für externe Ziele die bestätigte Zuständigkeit und den geplanten Zweck fest. Ungeklärte Zeilen bleiben aus dem Import heraus. Eine kurze Liste mit offenen Fällen ist hilfreicher als ein pauschales „Alle Weiterleitungen funktionieren“, das nur erfolgreiche Netzwerkantworten meint.

Zum verwandten Prüfschritt: Ein Redirect-Mapping priorisieren.

Fehlt der Überblick über Hosts und Weiterleitungsschichten, bietet der Technik- und Stack-Check eine begrenzte technische Bestandsaufnahme.

Quellen