Ein Entwickler, der Prüfwerkzeuge baut.

Keine Agentur, kein Account-Manager.

cyberscale bin ich: Stefan Haun, Softwareentwickler aus Tirol. Hinter der Seite steht kein Team und keine Abteilung, sondern eine Person, die die Werkzeuge selbst schreibt, betreibt und die Beiträge dazu verfasst.

Drei Dinge interessieren mich dabei:

Websites, die schnell laden und bei Google gefunden werden
Systeme, die nicht offenstehen, weil ein Header oder ein Update fehlt
Prüfungen, deren Ergebnis man nachvollziehen kann, statt einer Note ohne Begründung

Stefan Haun

Softwareentwickler in Stummerberg, Tirol, Österreich, Gründer von cyberscale

Schreibt die Werkzeuge, betreibt die Server und verfasst die Beiträge im Magazin. Wer cyberscale schreibt, landet bei mir, es gibt niemanden dazwischen.

Woran ich arbeite

E-Mail-Sicherheit

SPF, DKIM und DMARC einrichten und bis reject bringen. Dafür habe ich im September und Oktober 2026 die DNS-Einträge von 149 Tiroler Domains gelesen, den E-Mail-Check, den SPF- und den DMARC-Generator geschrieben und zehn Anleitungen dazu. Mehr unter Website- und E-Mail-Sicherheit.

Website-Sicherheit und WordPress

Security-Header, Content-Security-Policy, WordPress härten und warten. Die Wirkung der Header habe ich in 35 Browser- und 12 nginx-Versuchen nachgemessen; diese Seite lief bis 14.09.2026 selbst auf WordPress. Mehr unter WordPress-Wartung.

Websites und technisches SEO

Statisch gebaute Websites, deren Wirkung ich in der Search Console und mit Umami nachmesse. Offenlegen darf ich nur die eigenen Zahlen, und die stehen in der Case Study. Mehr unter Softwareentwicklung, Webdesign im Zillertal und SEO.

Hintergrund und eigene Projekte

Ausbildung: HTL Jenbach, Wirtschaftsingenieurwesen. Technik und Betriebswirtschaft in einem; deshalb steht bei jeder Empfehlung, was sie kostet und was sie bringt.
elitegear.io: mein eigenes Projekt, eine Kaufberatung für PC-Hardware mit 848 Adressen in der Sitemap (Stand 04.10.2026). Technisches SEO, Inhalte und Messung mache ich dort selbst; wie es lief, steht in der Case Study.
bitinformer.com: ein Lernportal zu Kryptowährungen, 151 Adressen in der Sitemap, statisch gebaut wie elitegear.io und diese Seite.
cyberscale.io selbst: bis 14.09.2026 WordPress, seitdem statisch gebaut, mit Weiterleitung oder 410 für jede alte Adresse. Alle drei Domains tragen DMARC auf quarantine und sechs beziehungsweise fünf Security-Header; was noch fehlt, steht offen unter Sicherheit.
Die zehn Werkzeuge auf dieser Seite: selbst geschrieben und selbst betrieben, vom DMARC-Check bis zum Security-Check. Eine Übersicht steht unter Tools.
Das Magazin: Jeder Beitrag nennt seine Quellen (RFCs, Gesetzestexte, Herstellerdokumentation) und trägt das Datum, an dem er zuletzt geprüft wurde. Wo etwas gemessen ist, steht dabei, wann und womit.
Kundenprojekte, die ich nennen darf, gibt es noch nicht. Deshalb steht hier keines, und deshalb stehen auch keine Kundenstimmen auf dieser Seite. Was ich kann, zeige ich an den eigenen Projekten und an den Messungen unten.

Wie ich messe

Fast alles, was ich über Websites und Domains sage, kommt aus eigenen Messungen. Dafür gelten vier Regeln, und sie gelten auch für die Zahlen auf dieser Seite.

Passiv. Ich lese öffentliche DNS-Einträge über DNS-over-HTTPS und rufe Startseiten so ab, wie es jeder Browser tut. Keine Testmails, keine Anmeldeversuche, keine Last.
Mit Datum und Methode. Jede Zahl trägt den Tag, an dem sie entstanden ist, und das Werkzeug, mit dem. Was ich nicht nachrechnen kann, schreibe ich nicht hin.
Nur Summen über fremde Domains. Eine Messung an Dritten veröffentliche ich als Anzahl, nie mit Namen. Auch keine positiven Beispiele, denn sonst ließen sich die anderen per Ausschluss ermitteln.
Die eigene Domain zuerst. cyberscale.io steht in den Beiträgen als Beispiel, auch dort, wo etwas fehlt. Im DMARC-Leitfaden steht, dass meinem eigenen Eintrag die Berichtsadresse fehlt.

Eigene Messungen

Datum	Was	Umfang	Wo es steht
29.09., 02.10. und 03.10.2026	DMARC, SPF und MX aller Tiroler Tourismusverbände	34 Hauptdomains, dreimal gemessen, unverändert	E-Mail-Spoofing
27. und 29.09.2026	DMARC und SPF Tiroler Domains	149 Domains: 34 Verbände, 115 Betriebe	Sicherheit
03.10.2026	Security-Header, CMS und eingebundene Drittdienste Tiroler Websites	140 Startseiten, 131 erreichbar	Sicherheit
03.10.2026, 23:42 UTC	Doppelgänger-Domains Tiroler Betriebe unter anderen Endungen	144 Domains, 868 Varianten	CEO-Fraud
17.09.2026	Wirkung von Security-Headern im Browser und in nginx	35 Versuche in Chrome 152, 12 mit nginx 1.30.5, je zwei Läufe	Security-Header
06.09. bis 03.10.2026	Indexstand der eigenen Domain über die URL-Inspection-API	134, 73 und 39 Adressen, mehrere Läufe	Warum Google Seiten nicht indexiert
09.01. bis 01.10.2026	Besuche elitegear.io aus Deutschland	Umami, Eigenverkehr herausgerechnet	Case Study

Wie eine Anfrage abläuft

Schreib mir, was du wissen willst. Die Antwort kommt von der Person, die auch die Prüfung macht.

Prüfung Ich sehe mir deine Seite auf technische Fehler, Ladezeiten, Suchmaschinen-Grundlagen und offensichtliche Sicherheitslücken an – mit denselben Werkzeugen, die du hier selbst benutzen kannst.
Einschätzung Du bekommst die Befunde nach Wirkung sortiert, jeweils mit dem Grund. Kein 40-seitiges PDF.
Umsetzung Wenn du willst, setze ich die Punkte selbst um – Code, technisches SEO und Sicherheits-Einstellungen aus einer Hand.

Zu den Bildern

Das Foto oben ist ein echtes Handyfoto, nur entrauscht und geschärft. Die Kopfbilder der Magazin-Beiträge, die Illustrationen im Text und das Band über der Startseite sind mit Google Gemini erzeugt. Sie zeigen keine Messwerte und keine echten Systeme; was stimmen muss, steht im Text.

Schreib mir, worum es geht

Eine Website, eine E-Mail-Domain, eine Frage zu einem Befund: ein paar Sätze reichen. Wer vorher selbst nachsehen will, nimmt den E-Mail-Check.

Jetzt melden