Prüft RFC-9309-Matching für dokumentierte oder eigene Crawler-Product-Tokens mit zusammengeführten Gruppen, Fetch-Evidenz und Registry-Quellen.
Web / SEOEssenzielle Werkzeuge für Admins, Engineers und KI-Agenten
Was bietet admintoolkit.io?
admintoolkit.io bündelt essenzielle Browser-Werkzeuge für Admins, Engineers und KI-Agenten: DNS, Mail-Sicherheit, TLS, HTTP-Header, öffentliche IP-Checks, CIDR, EDID und agentenlesbare Web-Metadaten wie robots.txt, llms.txt, A2A Agent Cards und WebMCP-Tooldefinitionen. Die Werkzeuge sind für nachvollziehbare Diagnosen gebaut: möglichst lokal im Browser, mit klar gekennzeichneten Live-Abfragen und WebMCP-Unterstützung für KI-Agenten.
Validiert das erforderliche initiale H1, optionale Zusammenfassungs- und Detailtexte sowie vorhandene H2-Ressourcenlisten mit Linktiteln, URLs, optionalen Beschreibungen, Befunden und Quellzeilen.
Web / SEOValidiert A2A-Agent-Card-Discovery-JSON, Skills, Interfaces, Capabilities und Deployment-Metadaten.
Agentic WebPrüft deklarativen und imperativen WebMCP-Quelltext ohne JavaScript-Ausführung; Runtime-Tools benötigen echte Browser-Beobachtung.
Agentic WebFragt MX-Records über DNS-over-HTTPS ab, sortiert Prioritäten, löst erste Hosts auf und zeigt Null-MX- oder CNAME-Probleme.
E-Mail-SicherheitLiest SPF-, DMARC- und DKIM-TXT-Records, markiert Policy-Probleme und fragt DNS nur bei Bedarf ab.
E-Mail-SicherheitAnalysiert vollständige Message-Header lokal, erhält die rohe Received-Reihenfolge und klassifiziert aufgezeichnete Authentication-Results ohne Kryptografie- oder Reverse-DNS-Versprechen.
E-Mail-SicherheitPrüft ARC-Instanzstruktur, Kontinuität und aufgezeichneten cv-Status ohne Kryptografie- oder Sealer-Vertrauensbehauptung.
E-Mail-SicherheitPrüft BIMI-Records, DMARC-Bereitschaft, Logo- und Nachweis-URLs und erzeugt einen konservativen BIMI-TXT-Entwurf.
E-Mail-SicherheitBewertet MTA-STS-TXT und HTTPS-Policy, vergleicht MX-Abdeckung und zeigt Konformitätsbefunde mit Korrekturhinweisen.
E-Mail-SicherheitBewertet TLS-RPT-TXT-Records, validiert RUA-Ziele, markiert externe Provider und zeigt Konformitätsbefunde mit Korrekturhinweisen.
E-Mail-SicherheitBewertet MX, STARTTLS, Zertifikatsabgleich, MTA-STS, TLS-RPT sowie optionale DANE- und FCrDNS-Hinweise.
E-Mail-SicherheitBewertet DS-, DNSKEY- und RRSIG-Strukturinventar sowie das DNSSEC-Urteil des validierenden Resolvers für eine Domain.
DNS-SicherheitErzeugt TLSA-Records aus Zertifikatsdaten und vergleicht DANE-Felder mit Live-DNS-TLSA-Antworten.
DNS-SicherheitPrüft DANE-Service-Owner, TLSA-RRsets, DNSSEC-Kontext und implementierte DANE-EE-Livevergleiche.
DNS-SicherheitPrüft und erzeugt CAA-Tags wie issue, issuewild, iodef, ACME-Konto-Bindungen, Validierungsmethoden und issuemail.
DNS-SicherheitAnalysiert eingefügte HTTP-Response-Header lokal oder ruft Header für eine öffentliche URL über den eingeschränkten Endpunkt ab.
Web-SicherheitDekodiert X.509-Zertifikate im Browser oder holt ein öffentliches Host-Zertifikat über den eingeschränkten TLS-Endpunkt.
Web-SicherheitValidiert RFC-9116-Kontakte zur Schwachstellenmeldung, Ablaufdatum, Canonical-URL, Policy, Verschlüsselung und Hiring-Felder.
Web-SicherheitFührt getrennte exakte TLS-Versions-Probes aus und fasst verifizierte Zertifikatsidentität, ausgehandelte Cipher-/ALPN-Evidenz und HTTPS-spezifische HSTS-Evidenz zusammen.
Web-SicherheitPrüft begrenzte Redirect-Ketten, finalen Status, Canonical-Hinweise aus HTML und Headern, Robots-Metadaten, scoped X-Robots-Tag, hreflang sowie Sitemap-Erreichbarkeit und Mitgliedschaft.
Web / SEOZeigt die kanonische öffentliche Adresse, den beobachteten Peer, Trusted-Proxy-Evidenz, Browser-Metadaten und Forwarding-Header; Geo-IP/ASN und Karte benötigen getrennte Klicks.
NetzwerkBerechnet IPv4- und IPv6-Netze und exakte BigInt-Adresszahlen lokal, inklusive RFC-3021-/31, Host-/32, eingebettetem IPv4 und begrenzten Split-Vorschauen.
NetzwerkDekodiert EDID-Hex oder lokale Dateien zu trust-qualifizierter Timing-, YCbCr-4:2:0-, Audio-, Lautsprecher-, HDMI-Transport-, HDR-, DisplayID-, Checksum- und Byte-Provenienz-Evidenz.
Hardware / AVLokale Parser bleiben wo möglich im Browser. DNS-, HTTP-, TLS-, Geo-IP- und Kartenabfragen sind als Live-Aktionen erkennbar; die IP-Reflexion ist Same-Origin, Geo-IP/ASN und Karte benötigen getrennte Klicks.
Root-WebMCP-Tool-Verträge
Die Startseite registriert 24 direkt ausführbare, schreibgeschützte WebMCP-Diagnosen. Jedes Tool hat einen direkten Runtime-Handler und liefert strukturierte Befunde. Discovery-Endpunkte bleiben /tools.json, /.well-known/webmcp.json, /.well-known/mcp.json, /.well-known/tools.json, /mcp/tools, /.well-known/openapi.json und /.well-known/api-catalog.
Smarte Checks für echtes Troubleshooting
admintoolkit.io ist für Checks gedacht, die beim Betrieb von DNS-, Mail-, TLS-, Web-, Netzwerk- und AV-Systemen auftauchen. Jedes Ergebnis bleibt nah an der Eingabe: öffentlicher IP-Kontext, MX-Routing, SPF/DMARC/DKIM/BIMI-Records, Message-Header, DNSSEC- und DANE-Evidenz, CAA-Policy, Zertifikate, HTTP-Response-Header, CIDR-Rechnung, EDID-Daten und agentenlesbare Web-Metadaten wie llms.txt, robots.txt, A2A Agent Cards und WebMCP-Tooldefinitionen. Agentenfähige Diagnostik: admintoolkit.io stellt seine 24 Werkzeuge als schreibgeschützte WebMCP-Runtime-Tools bereit, sofern der Browser-Agent das unterstützt. Die Seiten sind bewusst schmal gehalten. Sie liefern ein lesbares Ergebnis nach dem anderen, während der Rohwert sichtbar genug bleibt, um ihn mit Logs, Tickets, DNS-Änderungen, Firewall-Regeln oder dem Gerät zu vergleichen, das die Daten geliefert hat.
- DNS-, Mail-Authentifizierungs- und Transportsicherheits-Evidenz prüfen.
- HTTP-Header, Zertifikate, öffentlichen IP-Kontext, CIDR-Bereiche und EDID-Daten untersuchen.
- robots.txt, llms.txt, A2A Agent Cards, WebMCP und verwandte Agenten-Metadaten validieren.
Lokal zuerst, live wenn nötig
Einige Werkzeuge laufen vollständig lokal, etwa Header-Parsing, Zertifikatsdekodierung aus eingefügten Daten, CIDR-Berechnung, EDID-Dekodierung sowie statische Prüfungen von robots.txt, llms.txt, A2A, WebMCP, security.txt, ARC und eingefügten DNS-Records. Live-Prüfungen sind je Aktion und Werkzeug getrennt: DNS nutzt zuerst Browser-DNS-over-HTTPS mit Same-Origin-Fallback bei Bedarf, öffentliche IP und ausgewählte Host-Prüfungen nutzen Same-Origin-Helfer, Geo-IP nutzt api.ip.sb, und die Karte lädt erst nach eigener Freigabe. Wenn ein Werkzeug eine aktuelle Netzwerkantwort braucht, ist der Abfragepfad sichtbar und auf die Daten begrenzt, die für diesen Check nötig sind.
Für den schnellen ersten Check gebaut
Der Zweck ist nicht, Herstellerkonsolen, Paketmitschnitte, DNSViz, Mail-Logs oder vollständige Audits zu ersetzen. Der Zweck ist, ohne Zeitverlust klare erste Fakten zu bekommen: welche Adresse sichtbar ist, welcher DNS-Record existiert, ob DNSSEC-, DANE-, MTA-STS-, TLS-RPT- oder SMTP-TLS-Evidenz zusammenpasst, welches Zertifikat ausgeliefert wird, welcher Header fehlt, welches Subnetz eine Adresse enthält, was ein EDID-Block sagt oder ob neue agentenlesbare Web-Metadaten vor der Veröffentlichung strukturell bereit sind. Das reicht meistens, um den nächsten Schritt zu entscheiden, ohne aus einem schnellen Check eine laute Analyse zu machen.