visitwadden.nl

HTML metadata

Title

Visit Wadden: Alles voor je bezoek aan Waddenzee UNESCO Werelderfgoed | Visit Wadden

Description

Visit Wadden. De perfecte plek voor jouw bezoek aan het Waddenzee UNESCO Werelderfgoed. Ontdek de mooiste verhalen en prachtige routes langs de Waddeneilanden. Vind de leukste evenementen, restaurants, hotels en activiteiten. Het pure genieten begint op VisitWadden.

Language

nl

Translations

de
en
nl

Open Graph

url: /nl
title: Visit Wadden: alles voor je bezoek aan het Waddengebied
site name: Visit Wadden
description: Visit Wadden. De perfecte plek voor jouw bezoek aan het Waddenzee UNESCO Werelderfgoed. Ontdek de mooiste verhalen en prachtige routes langs de Waddeneilanden.

Technology

Analytics

Google Tag Manager

Third-party hosts loaded (3)

assets.plaece.nl×40
waddenfonds.nl×3
www.googletagmanager.com×1

Social

DNS records live

NS

ns1.thednscompany.com
ns2.thednscompany.com
ns3.thednscompany.com

MX

0 visitwadden-nl.mail.protection.outlook.com

Verified for

Microsoft 365

Email authentication partial

SPF

v=spf1 include:spf.protection.outlook.com include:emsd1.com -all

strict (-all)

DMARC

v=DMARC1; p=none

policy: none (monitoring only)

DKIM

k2: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAv2aC2KjGKLOwTweBY5A9RpjsxaBXR9r7OAU6U8/zn92ivImI75naUujWbItRI/QmL1jy5PWGqLwoUA…
s1: k=rsa; t=s; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAscQ1dgwUV7rMwpRG+cQSFkSXLa104s4DvLrDZyAVAmOB960CSXiLzL4R6QS2MkgxCn2sgq+aX97DKBoqye…
s2: k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDQ/gSkxjVcck21rcy3fuRsOrlIFY4kLr1Jf9S+cAxP9WpkQjqtltko08xR+ve9ouzo5AnlgyTz8OyzheeF38oLWd…

selectors probed

Certificate (current)

R13

from 2026-05-21 to 2026-08-19

Expires in 80 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 80/100 Checked live page: https://www.visitwadden.nl/nl

present

strict-transport-security
content-security-policy
x-content-type-options
referrer-policy
permissions-policy

findings

CSP allows unsafe inline scripts/styles
CSP uses wildcard sources
missing frame protection

Header values

referrer-policy: strict-origin-when-cross-origin
permissions-policy: geolocation=*, autoplay=*, accelerometer=(), camera=(), microphone=(), usb=(), gyroscope=(), magnetometer=()
x-content-type-options: nosniff
content-security-policy: default-src https: 'unsafe-inline' 'unsafe-eval' data: blob:; block-all-mixed-content; connect-src * blob:; font-src https:; frame-ancestors 'self' https://preview.plaece.nl; frame-src *; img-src https: data: blob:; media-src https: data: blob:; script-src https: 'unsafe-inline' 'unsafe-eval' blob:; style-src https: 'unsafe-inline'; report-uri /nelmio/csp/report; worker-src https: blob:
strict-transport-security: max-age=315360000