So funktioniert die Verfolgung
Die Prüfung beginnt bei https://ihre-domain/ und folgt den Location-Headern über höchstens fünf Stationen. Für jede hält sie Statuscode und Ziel fest. Antwortet HTTPS überhaupt nicht, beginnt sie stattdessen bei unverschlüsseltem HTTP und weist darauf hin. Weiterleitungen, die auf private oder interne Adressen zeigen, werden nicht verfolgt.
Verfolgt werden nur HTTP-Weiterleitungen. Eine Weiterleitung per JavaScript oder Meta-Refresh-Tag geschieht im Browser, nachdem die Seite geladen wurde, und taucht hier nicht auf.