Fehler

API und MCP-Server melden Fehler mit denselben Codes. Der Code ist für Ihr Programm, die Nachricht für Menschen.

400 Bad Request
{
  "error": {
    "code": "blocked_host",
    "message": "Interne oder private Adressen werden nicht geprüft."
  }
}

Die Nachricht ist auf Deutsch geschrieben und kann sich ändern. Der Code bleibt gleich. Welcher HTTP-Status zu welchem Code gehört, steht in der Tabelle.

Der MCP-Server antwortet bei einem fehlgeschlagenen Check mit einem Tool-Ergebnis, in dem isError auf true steht. Der Text beginnt mit dem Code, danach folgt die Nachricht, etwa timeout: Die Seite hat nicht rechtzeitig geantwortet. Der Endpunkt der Startseite GET /api/scan schickt Code und Nachricht als zwei einfache Felder, also { "error": "timeout", "message": "…" }. Mehr dazu in der API-Referenz.

CodeStatusBedeutungNeuer Versuch
no_url400Bitte eine URL angeben.Nein
bad_url400Das ist keine gültige Adresse.Nein
bad_scheme400Nur http:// und https:// werden unterstützt.Nein
blocked_host400Interne oder private Adressen werden nicht geprüft.Nein
dns_failed400Die Adresse konnte nicht aufgelöst werden.Erst wenn der DNS-Eintrag steht
unauthorized401API-Schlüssel fehlt oder ist ungültig.Nein
rate_limited429Zu viele Anfragen. Bitte kurz warten.Ja, nach X-RateLimit-Reset
server_error500Unerwarteter Fehler.Ja, einmal
fetch_failed502Die Seite war nicht erreichbar.Ja, nach kurzer Pause
tls_invalid502Das HTTPS-Zertifikat der Seite ist ungültig. Browser zeigen eine Warnung.Erst wenn das Zertifikat gültig ist
too_many_redirects502Zu viele Weiterleitungen.Nein
not_configured503Diese Funktion ist noch nicht eingerichtet.Nein
timeout504Die Seite hat nicht rechtzeitig geantwortet.Ja, nach kurzer Pause

Fehler mit Status 400 liegen an der Eingabe. Ein neuer Versuch mit derselben Adresse bringt meist dasselbe Ergebnis. Fehler ab 502 liegen meist an der geprüften Seite oder am Netz. Dann hilft oft ein zweiter Versuch nach ein paar Sekunden. Bei tls_invalid liegt der Fehler bei der geprüften Seite. Browser zeigen dort ebenfalls eine Warnung. Wie man das behebt, steht im Hilfe-Artikel HTTPS und Zertifikat.

Ist Ihre App
wasserdicht?

Hullwise findet die Lecks, bevor es andere tun: offene Schlüssel, Datenbank-Zugänge und veraltete Software. Zu jedem Befund gibt es eine Anleitung zur Behebung.

https://

Klicken Sie auf einen Befund, um ihn als behoben zu markieren.

Preise ansehenSo läuft ein Scan ab

Ship fast. Stay hullwise.