Monitoring-Badge

Überwachen › Monitoring-Badge gibt einer Website das Badge Überwacht von InfraFence. Es verlinkt auf eine öffentliche Transparenzseite auf infrafence.com mit dem Zeitpunkt der letzten Prüfung, den blockierten Angriffen der letzten 30 Tage und den aktiven Schutzfunktionen. Es zeigt nie Adressen, Befunde oder Scores und ist kein Zertifikat. Jeder Tarif enthält es; das Agentur-Branding (dein Name und Logo auf der Transparenzseite) braucht Pro oder AutoMode. Inhaber und Admins fügen Badges hinzu und ändern sie.

Domain hinzufügen#

Wähle unter Domain hinzufügen den Server und dann eine Domain unter Von diesem Server gemeldet, oder gib unter Domain eine beliebige Domain ein. Klicke dann auf Badge aktivieren.

• Die Liste zeigt die Websites des Webservers und des Hosting-Panels des Servers. Ab Agent 1.0.35 zeigt sie auch die Domains der Container hinter einem Reverse Proxy, gelesen aus den Labels, die der Proxy verwendet: Coolify (Traefik oder Caddy) und jeder Container mit Traefik-Router-Regeln, Caddy-Labels oder dem Label infrafence.domain (Docker). Sie tragen die Markierung DNS.
• Ein Server, der keine Domain meldet (ein älterer Agent oder keine Website gefunden), nimmt trotzdem eine von Hand eingegebene Domain an.

Domain verifizieren#

Das Badge wird aktiv, sobald InfraFence geprüft hat, dass die Domain dir gehört. Dafür gibt es zwei Wege.

Die Verifizierungsdatei#

Für eine Website in einem Document Root auf dem Server (cPanel, Plesk, nginx, Apache und die anderen Panels) schreibt der Agent /.well-known/infrafence-verification.txt in den Document Root der Website, mit dem Token in einer eigenen Zeile, und entfernt sie, wenn das Badge abgeschaltet wird. Das Dashboard ruft sie über HTTPS ab, meist innerhalb weniger Minuten.

Ein DNS-TXT-Eintrag#

Eine Website in einem Container (Coolify, Docker) hat auf dem Server keinen Document Root, in den der Agent schreiben kann, ebenso wenig eine von Hand eingegebene Domain, die der Server nicht aus einem Document Root ausliefert. Für sie schreibt der Agent nichts: Die Badge-Seite zeigt stattdessen Über einen DNS-TXT-Eintrag verifizieren.

1. Lege beim DNS-Anbieter der Domain einen TXT-Eintrag an. Name: _infrafence.<domain> (zum Beispiel _infrafence.shop.example.com). Wert: das auf der Seite angezeigte Token (ifv_ gefolgt von 32 Zeichen). Wenn dein Anbieter die Domain selbst an den Namen anhängt, gib nur den Teil davor ein, etwa _infrafence oder _infrafence.shop.
2. Warte, bis der Eintrag veröffentlicht ist: meist wenige Minuten, höchstens die TTL des Eintrags.
3. Klicke auf Jetzt prüfen. Die stündliche Prüfung findet den Eintrag auch von selbst.

Der TXT-Eintrag funktioniert für jede Domain, auch für eine, für die der Agent die Datei schreiben könnte: eine Website hinter einem CDN, das den Pfad blockiert, oder eine, die auf einen anderen Host umleitet.

Nach der Verifizierung#

Verifizierte Websites werden alle 30 Tage erneut geprüft. Eine fehlgeschlagene erneute Prüfung färbt das Badge neutral grau („Zuletzt geprüft“ und das Datum); drei in Folge deaktivieren es, und Aus- und wieder Einschalten startet die Verifizierung neu. Eine Website, die auf ihre erste Verifizierung wartet, wird in der ersten Woche stündlich geprüft, danach einmal täglich, 30 Tage lang.

Badge zur Website hinzufügen#

Kopiere das HTML- oder Markdown-Snippet aus Badge zu deiner Website hinzufügen: ein Bild in einem Link, ohne Script und ohne Cookies auf deiner Website. Wähle den hellen oder dunklen Stil und die Sprache des Badges und der Transparenzseite.