indexo.dev

stolkschepen.nl

.nl crawl

First seen 2026-05-24 · Last seen 2026-05-24 · ok HTTP/1.1 200 1498 ms crawled 2026-05-29

NL · 185.50.92.177 · AS12902 Ekco B.V.

Reputation 95/100 weak security headers

Classifying

HTML metadata

Title
Stolk Schepen: Een begrip in de scheepvaartwereld - Stolk Schepen
Description
Stolk Schepen B.V. is een onafhankelijk opererend aan- en verkoopbedrijf in de binnenvaartwereld.
Language
nl-nl
Canonical
https://www.stolkschepen.nl/

Open Graph

url
https://www.stolkschepen.nl/
title
Stolk Schepen: Een begrip in de scheepvaartwereld - Stolk Schepen
description
Stolk Schepen B.V. is een onafhankelijk opererend aan- en verkoopbedrijf in de binnenvaartwereld.

Technology

Server
Apache
jQuery
3.2.1 known XSS (<3.5)
Stack
PHP
Fonts
  • Google Fonts

Third-party hosts loaded (3)

  • fonts.googleapis.com×5
  • ajax.googleapis.com×1
  • www.google.com×1

Contact

Phone

Registration

Registrar
RegistrarHub
Created
2011-12-22
Updated
2025-01-03
Name servers
  • ns2.acceleratic.nl
  • ns1.acceleratic.nl

DNS records live

NS
  • ns1.acceleratic.nl
  • ns2.acceleratic.nl
  • ns3.acceleratic.nl
MX
  • 0 stolkschepen-nl.mail.protection.outlook.com
TXT
  • v=DMARC1; p=reject; sp=reject; rua=mailto:spam-reports@stolkschepen.nl

Email authentication strong

SPF
v=spf1 a mx ip4:185.50.92.179 ip4:185.50.92.177 include:spamhq.nl ip6:2a00:c660:5126:2300:0:0:0:177 ip6:2a00:c660:5126:2300:0:0:0:277 a:filter.spamhq.nl a:6535.submission.antispamcloud.com ~all
softfail (~all)
DMARC
v=DMARC1; p=reject; sp=reject; rua=mailto:spam-reports@acceleratic.nl
policy: reject (enforced) · sp=reject
DKIM
no key found at common selectors

Certificate (current)

R13
from 2026-04-13 to 2026-07-12
Expires in 41 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 40/100 Checked live page: https://stolkschepen.nl/

present
  • content-security-policy
findings
  • missing HSTS
  • CSP allows unsafe inline scripts/styles
  • CSP uses wildcard sources
  • missing frame protection
  • missing content type protection
  • missing Referrer Policy
  • missing Permissions Policy
Header values
content-security-policy
default-src *; style-src * 'unsafe-inline'; script-src * 'unsafe-inline' 'unsafe-eval'; img-src * data: 'unsafe-inline'; connect-src * 'unsafe-inline'; frame-src *;

Linked from (1)