eindhovenzoo.nl — domain check, WHOIS, DNS & reputation

HTML metadata

Title

Een eigen kijk op het dierenrijk | Eindhoven Zoo

Description

Hé jij, kom eens dichterbij. Vlakbij Eindhoven, ligt een hele bijzondere dierentuin. Een gezellige plek waar mens en dier samen plezier maken.

Language

nl

Canonical

https://www.eindhovenzoo.nl

Translations

de
en
nl

Open Graph

url: https://www.eindhovenzoo.nl
title: Een eigen kijk op het dierenrijk | Eindhoven Zoo
site name: Eindhoven Zoo
description: Hé jij, kom eens dichterbij. Vlakbij Eindhoven, ligt een hele bijzondere dierentuin. Een gezellige plek waar mens en dier samen plezier maken.

Technology

CDN: Vercel
CMS: Next.js

Social widgets

YouTube Embed

Third-party hosts loaded (2)

cdn.libemaweb.com×8
www.youtube.com×1

Social

DNS records live

NS

ns01.hostnet.nl
ns02.hostnet.nl

MX

10 d333261.a.ess.de.barracudanetworks.com
20 d333261.b.ess.de.barracudanetworks.com

TXT

wombat-verification=3KwxVCQV1HEp-aRXRTKKaZ5G0frhk
v=DMARC1 include:_dmarc.eindhovenzoo.nl~all

Verified for

Apple
Google
Meta
Microsoft 365

Email authentication strong

SPF

v=spf1 include:spf.flowmailer.net include:spf.protection.outlook.com include:amazonses.com include:recreatex.be -all

strict (-all)

DMARC

v=DMARC1; p=reject; fo=1; rua=mailto:dmarc@inbound.flowmailer.net,mailto:rua+eindhovenzoo.nl@dmarc.barracudanetworks.com; ruf=mailto:dmarc@inbound.flowmailer.net,mailto:ruf+eindhovenzoo.nl@dmarc.barracudanetworks.com

policy: reject (enforced)

DKIM

selector1: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAlUSqU3FfnkdmOLKk7NZ/72lU8R8l8rCfby9n/M3X8lbZr7qwPoVMy7imJyhJeXqfWWxhdSA7aob2vI…

selectors probed

Certificate (current)

R13

from 2026-05-19 to 2026-08-17

Expires in 76 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 90/100 Checked live page: https://www.eindhovenzoo.nl/

present

strict-transport-security
content-security-policy
x-frame-options
x-content-type-options
referrer-policy
permissions-policy

findings

CSP allows unsafe inline scripts/styles
CSP uses wildcard sources

Header values

referrer-policy: origin-when-cross-origin
x-frame-options: DENY
permissions-policy: camera=(), microphone=(), geolocation=()
x-content-type-options: nosniff
content-security-policy: default-src 'self'; script-src 'self' 'unsafe-eval' 'unsafe-inline' * use.typekit.net; style-src 'self' 'unsafe-inline' *.typekit.net *.posthog.com *.staging-enviso.io *.enviso.io *.adyen.com use.typekit.net; frame-ancestors 'self' *.storyblok.com; frame-src 'self' *.adyen.com *.matterport.com *.insocial.eu *.youtube.com *.google.com *.cookiebot.com *.cookiebot.eu *.doubleclick.net *.googletagmanager.com *.facebook.com *.snapchat.com *.linkedin.com; img-src * blob: data:; media-src 'self' *.youtube.com youtube.com *.storyblok.com cloudinary.com *.cloudinary.com; connect-src *; font-src 'self' *.staging-enviso.io *.enviso.io *.typekit.net
strict-transport-security: max-age=31536000; includeSubDomains; preload