◈ netchecks.org

17 Prüfungen · ohne Konto · selbst gehostet

Testen Sie Ihr Netzwerk mit einem Klick

17 kostenlose Netzwerk-Diagnosetools in einem Dashboard.

FAQ

0 Tracker · 14 Sprachen · Hell- und Dunkelmodus · selbst gehostet

Artikel

Geschichte und Entwicklung der Netzwerktechnik: Ethernet, WLAN und VPN.

Network Troubleshooting: A Step-by-Step Diagnostic Method

When the network breaks, work in a logical order. Learn how to use ping, traceroute, DNS lookups and port checks to isolate a problem, and what each tool actually reveals.

2026-09-05 · undefined min

How DNS Works: A Practical Guide to Domain Name Resolution

Understand how DNS turns a domain name into an IP address, the difference between recursive and authoritative servers, how caching and TTL work, and how to diagnose a resolution problem with a lookup tool.

2026-09-05 · undefined min

Port Forwarding vs Port Scan: What Is the Real Difference?

Opening a port on your router is not the same as testing whether it is reachable. Learn the difference between port forwarding and port scanning, why people confuse them, and how to verify that a forwarding actually works.

2026-09-05 · undefined min

IPv4 vs IPv6: Address Exhaustion, NAT and How to Diagnose Both

Two versions of the IP protocol run in parallel today. This guide explains how their addresses differ, why IPv4 ran out, what NAT does about it, and how to diagnose both on your network.

2026-09-05 · undefined min

How a Speed Test Works: Download, Upload and Why Results Vary

The number from a speed test is the product of a short measurement against a remote server, not a fixed property of your connection. This guide explains what it measures, why it fluctuates, and how to get a reliable result.

2026-09-05 · undefined min

SSL/TLS Certificates Explained: Trust Chains and the Most Common Errors

Certificates are what turn the padlock icon from a warning into a reassurance. This guide explains the chain of trust, how to verify a certificate, and what the common HTTPS errors actually mean.

2026-09-05 · undefined min

WHOIS Explained: What a Domain Lookup Reveals

A WHOIS lookup shows the public record behind a domain: registrar, dates, nameservers and status. Learn what it reveals and what privacy often hides.

2026-09-05 · undefined min

DNS Propagation Explained: Why Your DNS Change Takes Time

DNS changes do not appear instantly everywhere. Learn how TTL and caching servers control propagation, and how to check a change from multiple resolvers.

2026-09-05 · undefined min

Subnetting Explained: How IP Subnet Masks Divide a Network

Learn how a subnet mask splits an IP network into smaller, manageable subnets - and how CIDR notation, host counts and supernetting all fit together.

2026-09-05 · undefined min

Public vs Private IP Addresses: What Your IP Reveals and Why It Matters

Every device on a network has an IP, but only one kind is visible to the world. Understanding public versus private addressing explains what your IP reveals, what it hides, and why it changes.

2026-09-05 · undefined min

How to Read a Traceroute: Every Hop, Every Asterisk, and When a Route Is Abnormal

Traceroute shows the path your packets take through the internet. Reading each hop - the latency, the asterisks, the private address - turns a route into a real diagnosis of where a problem lives.

2026-09-05 · undefined min

How to Read a Port Scan: Open, Closed and Filtered Ports Explained

A port scan returns a wall of open, closed and filtered ports. Knowing what each state actually means turns a raw list into a real answer about what is exposed and what is safe.

2026-09-05 · undefined min

DNS Record Types Explained: A, AAAA, CNAME, MX, TXT, NS and PTR

DNS is not one lookup but many, distinguished by record type. Knowing what each type answers turns 'the domain doesn't work' into a two-minute diagnosis - and explains half of what mail and verification tools do.

2026-09-02 · 6 min

The Four HTTP Security Headers Every Site Should Send

HSTS, Content-Security-Policy, X-Frame-Options and X-Content-Type-Options cost an afternoon to deploy and quietly prevent whole classes of attacks. Here is what each one does and how to adopt them without breaking your site.

2026-09-02 · 6 min

Blacklists (DNSBL): Why Your IP Gets Listed and How to Get Off

Mail servers check every sender against public blocklists. A single listing can silently drop your emails - here is how the system works, why innocent IPs end up on it, and what actually gets you delisted.

2026-09-02 · 6 min

Ping vs Traceroute: Which One Answers Your Question?

Both tools test reachability, but they answer two different questions. Knowing which one to reach for turns a vague 'the site is slow' into a precise diagnosis in seconds.

2026-09-02 · 6 min

Why These Tools Exist: Reading Results, Judging Warnings, and When You Actually Need a VPN

What each diagnostic tool is actually for, how to read a result without over- or under-reacting, concrete open-port risk examples, and when exposure genuinely calls for a VPN or firewall change - versus when it's normal.

2026-08-23 · 9 min

The Rise of the VPN: From Dial-Up Tunnels to WireGuard and Zero Trust

How VPNs evolved from a niche way to reach the corporate LAN into the default way anyone protects traffic on an untrusted network - and what each generation of protocol actually changed.

2026-08-22 · 10 min

The Genesis of WiFi: From 2 Mbps to Multi-Gigabit, Generation by Generation

How WiFi went from a slow, unreliable 1997 curiosity to the multi-gigabit, multi-device backbone of every home and office network today.

2026-08-22 · 10 min

From LAN to the Internet: Token Ring, Ethernet, and the Protocols That Won

How local networks went from proprietary token-passing rings to the switched Ethernet and TCP/IP stack that now underpins the entire Internet.

2026-08-22 · 11 min

Meine-IP-Prüfung

Ihre öffentliche IP-Adresse und Ihr Netzwerkstandort, automatisch erkannt.

Wird beim Öffnen von NetChecks automatisch geladen — keine Eingabe nötig. Nutzen Sie die Schaltfläche Aktualisieren nach einem Netzwerk- oder VPN-Wechsel.

Ihr Browser

All-in-One-Scan

Führt in einem Durchgang alle relevanten Prüfungen für eine IP-Adresse oder einen Hostnamen aus: DNS, Whois, Ping, Traceroute, ein Scan der bekannten Ports (1–1024), HTTP-Header und das SSL-Zertifikat.

Geben Sie eine Domain oder IP-Adresse ein und starten Sie den Scan, um DNS, Whois, Ping, Traceroute, gängige Ports, HTTP-Header und das SSL-Zertifikat auf einmal zu prüfen.

Die meisten Prüfungen laufen parallel – dauert in der Regel etwa 30 Sekunden, länger, wenn das Ziel langsam oder nicht erreichbar ist.

Der Portscan-Schritt läuft erst, wenn das Einwilligungskästchen oben aktiviert ist – alle anderen Prüfungen laufen unabhängig davon.

Ping

Sendet ICMP-Echo-Anfragen an einen Host, um Erreichbarkeit und Latenz zu prüfen.

Geben Sie einen Hostnamen oder eine IP-Adresse ein und klicken Sie auf Ping, um ICMP-Echo-Anfragen zu senden und die Round-Trip-Latenz zu messen.

You Host ICMP Echo Request (type 8) ICMP Echo Reply (type 0) measures: RTT · TTL · packet loss

      

Mehr erfahren über Ping

Was es ist

Ping sendet ICMP-Echo-Request-Pakete an einen Host und misst, wie lange die ICMP-Echo-Reply-Pakete für die Rückkehr benötigen. Es ist der grundlegendste Netzwerkkonnektivitätstest überhaupt: Er beantwortet genau eine Frage - "Ist dieser Rechner erreichbar, und wie schnell?". Das ICMP-Protokoll (RFC 792) wurde 1981 speziell dafür entwickelt, Steuer- und Diagnosenachrichten über IP-Netzwerke zu übertragen, unabhängig von jeglichem Anwendungsverkehr - Ping ist seine bekannteste und am universellsten verfügbare Implementierung, praktisch auf jedem Betriebssystem und Netzwerkgerät seit dessen frühesten Versionen vorhanden.

Wie es funktioniert

Jedes ICMP-Paket trägt ein TTL-Feld (Time To Live), das bei jedem durchquerten Router um eins verringert wird; erreicht es null, bevor das Ziel erreicht ist, wird das Paket verworfen und ein Fehler an den Absender zurückgesendet. Die gemessene Umlaufzeit (RTT) in Millisekunden spiegelt die kumulierte Netzwerklatenz über die gesamte Hin- und Rückstrecke wider, nicht nur den letzten Abschnitt in der Nähe des Ziels - ein Punkt, der oft missverstanden wird, da langsame Ping-Ergebnisse ihre eigentliche Ursache an jeder Stelle des Pfades haben können, nicht zwingend in der Nähe des getesteten Servers. Ein Ping sendet in der Regel mehrere Pakete hintereinander statt nur eines, wodurch sich ein einmaliger Latenz-Ausreißer von einem wiederkehrenden Problem unterscheiden und eine Paketverlustrate über die Stichprobe berechnen lässt.

Ergebnisse interpretieren

Eine stabile, niedrige RTT - wenige Millisekunden in einem lokalen Netzwerk, 10 bis 50 ms für ein Ziel im selben Land, und deutlich mehr bei einer interkontinentalen Verbindung - deutet auf eine gesunde Verbindung hin. Selbst ein geringer Paketverlust (über 1-2 %) wirkt sich besonders schädlich auf latenzempfindliche Anwendungen wie VoIP oder interaktive Remote-Sitzungen aus, bei denen sich jedes verlorene Paket als Aussetzer oder hörbarer Abriss bemerkbar macht. Eine stark schwankende Latenz von Paket zu Paket (Jitter) ist für dieselben Anwendungsfälle oft problematischer als eine hohe, aber vollkommen stabile Latenz. "Zeitüberschreitung der Anfrage" bedeutet, dass innerhalb der vorgesehenen Zeit keine Antwort eingetroffen ist - der Host könnte tatsächlich ausgefallen sein, eine Firewall könnte ICMP stillschweigend blockieren, oder eine Route könnte irgendwo auf dem Pfad unterbrochen sein; "Ziel nicht erreichbar" ist etwas anderes und aussagekräftiger: Ein zwischengeschalteter Router hat ausdrücklich eine Nachricht zurückgesendet, dass er das Paket nicht weiterleiten konnte, was hilft, den Ort des tatsächlichen Problems einzugrenzen.

Häufige Fehler

Der häufigste Fehlschluss ist es, einen Host in dem Moment als "ausgefallen" zu betrachten, in dem ein Ping fehlschlägt, obwohl sehr viele Server und Geräte - besonders hinter einer gut gehärteten Firewall oder bei großen Cloud-Anbietern gehostet - eingehendes ICMP bewusst als Richtlinie blockieren, während sie auf ihren tatsächlichen Diensten (HTTP, eine Datenbank usw.) voll funktionsfähig und erreichbar sind. Eine ausbleibende Ping-Antwort ist deshalb nur dann ein aussagekräftiger Beleg für einen Ausfall, wenn sie mit anderen Signalen kombiniert wird, etwa dass auch die Anwendung selbst nicht antwortet. Umgekehrt garantiert ein erfolgreicher Ping keineswegs, dass der auf dieser Maschine gehostete Anwendungsdienst korrekt funktioniert - das sind zwei völlig unabhängige Schichten des Netzwerk-Stacks.

Wann man es einsetzt

Das Erste, was vor einer Ticket-Eskalation geprüft werden sollte: Reagiert die Maschine überhaupt, bevor weiter nachgeforscht wird? Bestätigung der Konnektivität nach einer Änderung einer Firewall-Regel oder einer Routing-Tabelle, um sicherzustellen, dass die Änderung den Zugriff nicht unterbrochen hat. Ermittlung einer Latenz-Baseline vor einem VoIP-Rollout oder einem Betreiberleitungs-Failover, um bei später eingehenden Beschwerden über die Anrufqualität einen objektiven Vergleichspunkt zu haben. Eine schlanke, ressourcenschonende regelmäßige Zustandsprüfung für einen MSP, der mehrere Kundenstandorte parallel überwacht, stets als Ergänzung zu - niemals als Ersatz für - eine tiefergehende Überwachung auf Anwendungsebene.

Traceroute

Verfolgt den Netzwerkpfad (Hop für Hop) zu einem Zielhost.

Geben Sie einen Hostnamen oder eine IP-Adresse ein und starten Sie den Scan, um jeden Netzwerk-Hop zwischen diesem Server und dem Ziel mit der jeweiligen Latenz zu sehen.

You TTL=1 TTL=2 TTL=3 Host each hop replies "ICMP Time Exceeded" until TTL reaches the host

      

DNS-Abfrage (Nslookup)

Fragt DNS-Einträge ab: A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV, CAA.

Geben Sie eine Domain ein, wählen Sie einen Eintragstyp (A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV oder CAA) und starten Sie die Abfrage.

You Root .com Auth NS ① query root ② referral → TLD ③ referral → auth NS ④ answer

      

Whois

Ruft Registrierungsinformationen für eine Domain oder IP-Adresse ab.

Geben Sie eine Domain oder IP-Adresse ein, um deren Registrierungsdaten abzurufen: Registrar, Inhaberorganisation und wichtige Daten.

You Registry RDAP / :43 query: domain / IP reply: registrar, dates, name servers

      

Blacklist-Prüfung

Prüft, ob eine IP-Adresse oder Domain auf öffentlichen Spam-/Missbrauchs-Blacklists (DNSBL) gelistet ist.

Geben Sie eine IPv4-Adresse oder Domain ein und starten Sie die Prüfung, um 7 öffentliche DNSBL/RBL-Blacklists gleichzeitig abzufragen - jede wird als gelistet, nicht gelistet oder Prüfung fehlgeschlagen angezeigt.

You zen.spamhaus.org spamcop.net sorbs.net +4 more reverse-IP DNS query to each DNSBL zone, in parallel

      

TCP-Portscan

Prüft, ob TCP-Ports auf einem Host oder einer IP offen sind: gängige Ports, eine benutzerdefinierte Liste oder der vollständige Bereich 1–65535.

Geben Sie einen Host oder eine IP ein, wählen Sie gängige Ports, eine benutzerdefinierte Liste oder den vollen Bereich, und scannen Sie, um zu sehen, welche TCP-Ports antworten.

You 22 open 443 open 3389 closed 8080 closed SYN → SYN-ACK = open · SYN → RST = closed

        
      

HTTP-Header-Prüfung

Ruft den HTTP-Antwortstatus und die Header für eine URL ab.

Geben Sie eine URL ein, um deren HTTP-Statuscode und alle vom Server gesendeten Antwort-Header abzurufen.

You Server GET / HTTP/1.1 200 OK + headers Content-Type · Strict-Transport-Security · X-Frame-Options …

      

SSL-/TLS-Zertifikatsprüfung

Prüft das TLS-Zertifikat eines Hosts: Aussteller, Gültigkeitsdaten und verbleibende Tage.

Geben Sie einen Hostnamen ein, um dessen TLS-Zertifikat zu prüfen: Aussteller, Gültigkeitsdaten und verbleibende Tage bis zum Ablauf.

You Host ClientHello → ← ServerHello + Certificate + Finished Root CA Intermediate Leaf (site) certificate chain of trust · validity dates checked

      

Geo-IP-Abfrage

Ruft den geografischen Standort und Netzwerkinformationen für eine IP-Adresse ab. Leer lassen, um Ihre eigene öffentliche IP abzufragen.

Geben Sie eine beliebige IP-Adresse ein, oder lassen Sie das Feld leer, um Ihre eigene abzufragen, und sehen Sie deren ungefähren Standort sowie Netzwerk-/ISP-Informationen.

IP address Geo / RIR database City · Country ASN · Org

        
        
      

Subnetz-/CIDR-Rechner

Wird vollständig in Ihrem Browser berechnet — es werden keine Daten an den Server gesendet.

Geben Sie eine IP-Adresse und ein CIDR-Präfix ein (z. B. 192.168.1.0/24), um sofort den Netzwerkbereich, die Broadcast-Adresse und die Anzahl nutzbarer Hosts zu berechnen.

network bits (prefix) host bits /24 example — split moves with your prefix

      

Geschwindigkeitstest

Einfacher Download-/Upload-Durchsatztest gegenüber diesem Server (die Genauigkeit hängt von der Uplink-Anbindung des Servers ab).

Klicken Sie auf Start, um Download- und Upload-Durchsatz gegen diesen Server zu messen. Die Genauigkeit hängt von der eigenen Verbindung dieses Servers ab.

You Server ↓ download ↑ upload throughput (Mbps)

      

Ländercode-Verzeichnis

ISO-3166-1-Alpha-2-Ländercodes — die Suche erfolgt vollständig in Ihrem Browser.

Durchsuchen Sie die Liste der ISO-3166-1-Alpha-2-Ländercodes, die vollständig in Ihrem Browser durchsucht wird.

LandISO-Code

Telefonvorwahl-Verzeichnis

Internationale Vorwahlen nach Land — die Suche erfolgt vollständig in Ihrem Browser.

Durchsuchen Sie internationale Landesvorwahlen nach Land, vollständig in Ihrem Browser durchsucht.

LandVorwahl

Weltzeituhr

Wählen Sie eine Zeitzone, um die aktuelle Uhrzeit zu sehen – ziehen Sie den Globus, um ihn zu drehen.

Wählen Sie eine Zeitzone aus der Liste oder ziehen Sie den Globus, um die aktuelle Uhrzeit dort zu sehen.

Deine Zeit
--:--:--
—

—

Ausgewahlte Zeit
--:--:--
—
— UTC±00:00
Unterschied zu dir —

—

Ziehen, um den Globus zu drehen.

Status des französischen Mobilfunknetzes

Mobilfunk-Antennenstandorte in Frankreich, die ausgefallen oder in Wartung sind, nach Betreiber (Orange, Free, SFR, Bouygues Telecom), auf Basis der öffentlichen Daten der ARCEP. Der Stand wird einmal täglich von der ARCEP aktualisiert – kein minutengenauer Feed.

Durchsuchen Sie Daten zu Mobilfunk- und Glasfaser-Ausfällen nach französischem Betreiber — keine Eingabe nötig, automatisch aktualisiert aus den öffentlichen Arcep-Daten.

Quelle: ARCEP, Datensatz „Sites indisponibles“, veröffentlicht unter Licence Ouverte / Etalab 2.0 – kommerzielle Weiterverwendung ausdrücklich erlaubt, anders als die zuvor in diesem Tab verwendeten IODA/CAIDA-Daten. Das Symbol Normal/Beobachtung/Alarm ist eine hausinterne Schätzung (heutige Ausfallzahl im Vergleich zum Median der Vortage), keine offizielle ARCEP-Einstufung. Quellenlinks unten.

Am stärksten betroffene Departements

Anzahl der aktuell ausgefallenen oder in Wartung befindlichen Standorte, nach Departement. Klicken Sie oben auf einen Betreiber, um zu filtern.

Daten: Arcep — Sites indisponibles · Offizielle Netzstatuskarte


Festnetz (Glasfaser)

Qualität des Glasfasernetzes (FTTH) nach Betreiber: gemeldete Ausfallrate und Anschluss-Fehlerrate, auf Basis der öffentlichen Daten der ARCEP. Monatliche Kennzahlen, gleitender 6-Monats-Durchschnitt – kein Live-Feed wie beim Mobilfunkteil.

Quelle: ARCEP, Datensatz „Qualité des réseaux en fibre optique“, veröffentlicht unter Licence Ouverte / Etalab 2.0 – kommerzielle Weiterverwendung ausdrücklich erlaubt. Quellenlinks unten.

Nach Betreiber (Muttergesellschaft)

Durchschnittswerte der letzten 6 verfügbaren Monate, je Infrastrukturbetreiber-Muttergesellschaft.

Daten: Arcep — Qualité des réseaux en fibre optique