hamburg-zwei.de

.de crawl

First seen 2026-05-09 · Last seen 2026-05-15 · ok HTTP/1.1 200 1646 ms crawled 2026-05-15

DE · 89.31.143.150 · AS202108 united-domains GmbH

Reputation 92/100 no dmarc policy

Classifying

HTML metadata

Title
Home | HAMBURG ZWEI
Description
HAMBURG ZWEI ist euer Sender für die meisten 80er für Hamburg. Dazu die beste Musik aus vier Jahrzehnten, die schönste Weihnachtsmusik und die meisten Musikspecials.
Language
de
Canonical
https://www.hamburg-zwei.de/

Open Graph

url
https://www.hamburg-zwei.de/
title
SEO: Home HH2
locale
de_DE
site name
www.hamburg-zwei.de
description
HAMBURG ZWEI ist der Radiosender mit den meisten 80ern für Hamburg, gemischt mit Songs aus den 70er und 90ern und einer Prise 2000er. Stündliche Nachrichten stellen sicher, dass Ihr keine News aus unserer Stadt und der Welt verpasst.

Technology

CDN
Amazon CloudFront

Third-party hosts loaded (2)

  • static.radiohamburg.de×6
  • rmsi-player.de×1

Social

Registration

Updated
2023-04-24
Name servers
  • ns.udag.de.
  • ns.udag.net.
  • ns.udag.org.

DNS records live

NS
  • ns.udag.de
  • ns.udag.net
  • ns.udag.org
MX
  • 10 d326226.a.ess.de.barracudanetworks.com
  • 20 d326226.b.ess.de.barracudanetworks.com
Verified for
  • Google
  • Microsoft 365

Email authentication weak

SPF
v=spf1 a mx include:spf.protection.outlook.com include:spf.ess.de.barracudanetworks.com include:spf.cloud.ci-solution.com -all
strict (-all)
DMARC
not published
DKIM
no key found at common selectors

Certificate (current)

R13
from 2026-05-01 to 2026-07-30
Expires in 70 days

HTTP security headers

Header hygiene 75/100 Checked live page: https://www.hamburg-zwei.de/

present
  • strict-transport-security
  • content-security-policy
  • x-content-type-options
  • referrer-policy
findings
  • CSP allows unsafe inline scripts/styles
  • CSP uses wildcard sources
  • missing frame protection
  • missing Permissions Policy
Header values
referrer-policy
strict-origin-when-cross-origin
x-content-type-options
nosniff
content-security-policy
default-src *; img-src * data: blob:; media-src * data: blob:; script-src 'unsafe-inline' 'unsafe-eval' * data: blob:; worker-src 'unsafe-inline' 'unsafe-eval' * data: blob:; connect-src *; font-src * data: blob:; frame-src *; object-src * data: blob:; style-src 'unsafe-inline' * data: blob:
strict-transport-security
max-age=31536000; includeSubdomains; preload

Links to (7)

Linked from (1)