Onscanbaar, wat nu?

Staat er bij een kanaal een rood label Onscanbaar? Dan heeft dip het kanaal meerdere keren geprobeerd te bereiken, en dat is steeds niet gelukt. In dit artikel lees je wat er dan gebeurt, wat de meest voorkomende oorzaken zijn en hoe je het oplost.

Wat betekent Onscanbaar?

Onscanbaar is geen status die dip automatisch toekent bij de eerste mislukte controle. Een website kan een slechte dag of week hebben, en dan probeert dip het later gewoon opnieuw. Pas als een kanaal meerdere keren onscanbaar blijkt, markeren we het bewust als Onscanbaar.

Vanaf dat moment stopt dip met alle controles op dat kanaal. Ook dat is bewust: als een website niet goed reageert, willen we met herhaalde controles niet nog meer verstoren. Het kanaal blijft wel in je overzicht staan, met alle gegevens die je zelf hebt vastgelegd, zoals eigenaar, beheer en gebruiksdoel.

Op de profielpagina van het kanaal zie je in een rode balk de melding die dip terugkreeg van de website. Die melding is vaak technisch en Engelstalig, maar geeft meestal een goede aanwijzing voor de oorzaak. Soms staat er een korte toelichting van dip in plaats van een technische melding.

Alle onscanbare kanalen in één overzicht

In Alle kanalen kies je bij het filter Status voor Onscanbaar. Zo zie je in één keer welke kanalen aandacht nodig hebben.

Veelvoorkomende oorzaken

Soms klopt de status gewoon, soms houdt iets dip onterecht tegen. De meest voorkomende oorzaken:

• De website bestaat niet meer. De site is offline gehaald of stilgezet, maar staat nog in dip.
• Het adres is veranderd. De website of pagina is verhuisd naar een andere URL.
• De website zit achter een login of is alleen intern bereikbaar. Denk aan een intranet, extranet of beheerapplicatie.
• Beveiliging houdt dip tegen. Een firewall of anti-botbeveiliging ziet de controles van dip aan voor ongewenst verkeer.
• Er is iets mis met het certificaat. Het certificaat is verlopen of hoort niet bij het adres.
• De server heeft een probleem. Bijvoorbeeld door onderhoud, overbelasting of een verkeerde instelling.
• De techniek maakt scannen onmogelijk. Bijvoorbeeld een website die volledig in JavaScript is opgebouwd.
• Het kanaal staat er dubbel in. Hetzelfde adres is twee keer geregistreerd.

Wat betekent de melding?

De melding in de rode balk verschilt per situatie. Een eerste aanwijzing: staat er een HTTP-code in de melding, zoals [HTTP 404], dan reageerde de server wel, maar niet zoals verwacht. Staat er geen HTTP-code, dan kwam er helemaal geen antwoord.

Hieronder vind je de meldingen die het vaakst voorkomen. Je hoeft niet de hele melding te herkennen: zoek naar het kenmerkende deel.

Melding bevat	Wat betekent het?	Wat kun je doen?
Could not resolve host	Het domein verwijst niet (meer) naar een server. De website bestaat waarschijnlijk niet meer, of er zit een tikfout in de URL.	Controleer de URL. Bestaat de site niet meer, beëindig dan het kanaal, of zet het om naar Domeinnaam als het domein nog in bezit is van je organisatie.
Failed to connect	De server bestaat, maar weigert de verbinding. De website staat waarschijnlijk uit.	Vraag de leverancier of de site nog draait. Is hij niet meer nodig, beëindig dan het kanaal.
timed out	De server reageerde niet op tijd. De site kan offline zijn, of een firewall laat dip stilletjes niet door.	Werkt de site in je browser wel? Laat dan dip whitelisten. Werkt hij niet, neem contact op met de leverancier of beëindig het kanaal.
HTTP 404, Not Found, HTTP 410 of Gone	De server bestaat, maar de pagina niet (meer). Het adres is veranderd, of de site is bewust weggehaald.	Zoek het nieuwe adres op en pas de URL aan. Is de website weg, beëindig dan het kanaal.
This web app is stopped	De webapplicatie is door de eigenaar of leverancier stilgezet. Dit is geen beveiliging, dus whitelisten helpt niet.	Vraag na of de site nog gebruikt wordt. Zo niet, beëindig dan het kanaal.
redirect_to_different_domain	Het adres stuurt door naar een ander domein.	Zet het kanaal om naar Domeinnaam. Is het doel van de doorverwijzing een website die nog niet in dip staat, voeg die dan apart toe.
HTTP 401 of Unauthorized	De website vraagt om in te loggen.	Zet het kanaal om naar Cloudapplicatie.
HTTP 403	De website weigert toegang. Dat kan door beveiliging komen, maar ook doordat de site achter een login zit of alleen intern bereikbaar is.	Zit de site achter een login of is hij alleen intern bereikbaar, zet het kanaal dan om naar Cloudapplicatie. Anders: laat dip whitelisten.
HTTP 429, Security Checkpoint, verifying your browser, Enable JavaScript and cookies, Incapsula of you have been blocked	Anti-botbeveiliging houdt dip tegen.	Laat dip whitelisten.
HTTP 500, HTTP 502 of HTTP 503	Er gaat iets mis op de server zelf, bijvoorbeeld door onderhoud, overbelasting of een geschorst hostingaccount.	Neem contact op met de leverancier. Wordt de site niet meer gebruikt, beëindig dan het kanaal.
Connection reset by peer, SSL_connect, SSL routines of handshake	De beveiligde verbinding kon niet worden opgezet. Vaak is dit beveiliging of een verouderde of verkeerde serverinstelling.	Laat dip whitelisten, of vraag de leverancier om de oorzaak te onderzoeken.
Certificate expired, certificate has expired of Certificaat verlopen	Het SSL/TLS-certificaat is verlopen.	Vraag de leverancier het certificaat te vernieuwen. Wordt de site niet meer gebruikt, beëindig dan het kanaal.
certificate subject name of hostname	Het certificaat hoort niet bij dit adres. Vaak werkt de variant met www wel en zonder niet, of andersom.	Controleer welke variant wel werkt en pas de URL aan. Werkt geen van beide, vraag de leverancier het certificaat te corrigeren.
IPv6 actief, maar kapot	De website werkt via IPv4, maar is via IPv6 niet bereikbaar.	Vraag de leverancier om IPv6 te repareren. Lees ook IPv6.
Duplicate, Bestaat al als Website of Bestaat exact in	Hetzelfde adres staat al als ander kanaal in dip.	Verwijder een van de twee kanalen.

Oplossingen

De URL aanpassen

Is het adres veranderd, of klopt de variant met of zonder www niet? Pas dan de URL aan via Bewerken op de profielpagina. Lees Een kanaal bewerken.

Het kanaaltype wijzigen

Niet elk kanaal is een website. Via Bewerken kun je het type aanpassen:

• Naar Cloudapplicatie als de website achter een login zit, of alleen intern bereikbaar is. Dip controleert dan alleen de technische buitenkant, zoals beveiliging, certificaat en DNS. Lees Cloudapplicatie toevoegen.
• Naar Domeinnaam als het adres alleen doorverwijst naar een ander domein, of als de website niet meer bestaat maar het domein nog in bezit is van je organisatie. Lees Domeinnaam toevoegen.

Het verschil tussen alle typen lees je in Kanaaltypes.

dip whitelisten

Houdt een firewall of anti-botbeveiliging dip tegen, vraag dan je hostingpartij of leverancier om dip toe te staan. In dip whitelisten vind je de gegevens die zij daarvoor nodig hebben.

Contact opnemen met de leverancier

Bij problemen met de server of het certificaat ligt de oplossing bij de partij die de website host of beheert. Stuur hen de melding uit de rode balk mee, daar kunnen zij meestal direct mee verder.

Het kanaal beëindigen of verwijderen

Bestaat de website niet meer, kies dan bewust tussen beëindigen en verwijderen. Beëindigen bewaart de historie, verwijderen haalt het kanaal definitief weg. Lees Een website verwijderen of beëindigen?

Staat een kanaal er dubbel in, dan verwijder je een van de twee.

Opnieuw laten controleren

Pas je via Bewerken de URL of het type aan naar iets wat dip wel kan bereiken, dan starten de controles automatisch opnieuw.

Is het probleem buiten dip opgelost, bijvoorbeeld door whitelisting of een nieuw certificaat? Zodra dip ziet dat het kanaal weer bereikbaar is, verschijnt op de profielpagina een gele melding: Onbereikbare site lijkt weer okay. Klik dan op Re-check. Daarmee bevestig je dat het kanaal weer mee mag in de reguliere controles.