oberhessen.de

.de crawl

First seen 2026-04-22 · Last seen 2026-05-16 · ok HTTP/1.1 200 2087 ms crawled 2026-05-16

DE · 213.133.106.191 · AS24940 Hetzner Online GmbH

Reputation 92/100 no dmarc policy

Classifying

HTML metadata

Title

Oberhessen - Die liebenswerte Region in Hessen

Description

Oberhessen liegt im Herzen des Bundeslandes Hessen und bezeichnet sowohl eine historische Landschaft als auch eine moderne, aktiv gestaltete Region

Language

Generator

WordPress 6.9.4

Canonical

https://oberhessen.de/

Feeds

Oberhessen » Feed RSS
Oberhessen » Kommentar-Feed RSS

Open Graph

url: https://oberhessen.de/
title: Oberhessen - Die liebenswerte Region in Hessen
locale: de_DE
site name: Oberhessen
description: Oberhessen liegt im Herzen des Bundeslandes Hessen und bezeichnet sowohl eine historische Landschaft als auch eine moderne, aktiv gestaltete Region

Technology

Server: Apache
CMS: WordPress

Social

Contact

Email

Phone

Address

st schief gelaufen. Versuchen Sie es später noch einmal.×window.off_canvas_4322

Registration

Updated

2026-04-15

Name servers

ns1.your-server.de.
ns3.second-ns.de.
ns.second-ns.com.

DNS records live

NS

ns.second-ns.com
ns1.your-server.de
ns3.second-ns.de

MX

10 www672.your-server.de

TXT

google-site-verification=hW1crs-IUT-oNYGt1PaxKZv3YS3Chs99lNzA167BCvs

Email authentication weak

SPF: v=spf1 +a +mx ?all
neutral (?all)
DMARC: not published
DKIM: no key found at common selectors

Certificate (current)

R13

from 2026-04-15 to 2026-07-14

Expires in 56 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 75/100 Checked live page: https://oberhessen.de/

present

content-security-policy
x-frame-options
x-content-type-options
referrer-policy
permissions-policy

findings

missing HSTS
CSP allows unsafe inline scripts/styles

Header values

referrer-policy: strict-origin-when-cross-origin
x-frame-options: SAMEORIGIN
permissions-policy: xr-spatial-tracking=*, camera=(), microphone=(), geolocation=()
x-content-type-options: nosniff
content-security-policy: default-src 'self' https:; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://challenges.cloudflare.com https://www.googletagmanager.com https://www.google-analytics.com https://ssl.google-analytics.com https://www.google.com https://www.gstatic.com https://maps.googleapis.com blob:; script-src-elem 'self' 'unsafe-inline' https://challenges.cloudflare.com https://www.googletagmanager.com https://www.google-analytics.com https://www.google.com https://www.gstatic.com https://maps.googleapis.com; frame-src 'self' https://challenges.cloudflare.com https://www.google.com https://www.youtube.com https://maps.googleapis.com https:; connect-src 'self' https://challenges.cloudflare.com https://www.google-analytics.com https://www.googletagmanager.com https://region1.google-analytics.com https:; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https:; font-src 'self' https://fonts.gstatic.com data: https:; img-src 'self' data: https: blob:; media-src 'self' https: blob:; worke