Zum Formular · Zu den Ergebnissen
HTTPS-Webformular-DLP-Test (POST)
Empfangene Dateien
Für DLP ist das ein Standard-Kontrollkanal. Jemand füllt ein Formular aus und klickt auf Absenden — die Daten verlassen den Rechner im Body einer HTTPS-Anfrage. Ihre DLP sollte diese Anfrage erkennen (Endpoint-Agent oder zentraler Proxy). Fügen Sie Testdaten aus dem Panel rechts oder unter Testdaten ein und senden Sie ab. Klicken Sie auf Aktualisieren — Ihr Text sollte unter Empfangene Dateien erscheinen. Sehen Sie ihn, hat die Anfrage uns erreicht. Fehlt er, hat Ihre DLP oder eine andere Kontrolle ihn blockiert.
curl
curl -sS -X POST https://dlpbench.com/api/upload/online-form/ -F "subject=Hello world - DLP smoke test" -F "message=Hello world, I love DLP. This is my powerful smoke test of the DLP system: a short story with ordinary words and no identifiers. If this request arrives, the path is open." # Klartext ohne Kennungen: die Anfrage sollte ankommen. Scheitert sie, Netzwerk oder zu strenge Richtlinie prüfen.
curl -sS -X POST https://dlpbench.com/api/upload/online-form/ -F "subject=Staff export" -F "message=SSN 478-21-3344, card 4111111111111111" # Test SSN und Karte: bei konfigurierter DLP sollte die Anfrage nicht rausgehen. Kommt ok — Kanal wurde nicht gestoppt.
curl -sS -X POST https://dlpbench.com/api/http-post/ -H "Content-Type: application/json" -d "{\"message\":\"Hello world, I love DLP. This is my powerful smoke test of the DLP system: a short story with ordinary words and no identifiers. If this request arrives, the path is open.\"}"
# Klartext ohne Kennungen: die Anfrage sollte ankommen. Scheitert sie, Netzwerk oder zu strenge Richtlinie prüfen.
curl -sS -X POST https://dlpbench.com/api/http-post/ -H "Content-Type: application/json" -d "{\"ssn\":\"478-21-3344\",\"card\":\"4111111111111111\"}"
# Test SSN und Karte: bei konfigurierter DLP sollte die Anfrage nicht rausgehen. Kommt ok — Kanal wurde nicht gestoppt.
FAQ
Worin unterscheidet sich der Webformular-Test vom Datei-Upload-Test?
Dieser Pfad sendet nur die Felder Betreff und Nachricht — keine Datei — wie ein Kontaktformular oder eine Chatnachricht. Die Tabs HTML5 und jQuery daneben testen den Datei-Upload.
Brauchen Sie HTTPS-Entschlüsselung, damit die Richtlinie greift?
Alle Anfragen gehen an die HTTPS-Version dieser Website. Ohne TLS/SSL-Entschlüsselung sieht ein Agent am Arbeitsplatz den Payload nicht.
Woher bekommen Sie Daten für die Tests?
Wie testen Sie den Webkanal über einen Proxy?
Sie brauchen alle drei gleichzeitig: (1) der Browser am Test-Arbeitsplatz geht wirklich durch den Proxy; (2) der Proxy reicht PUT/POST-Bodies an die DLP weiter — oft per ICAP, manchmal über ein Herstellerprotokoll; (3) HTTPS-Inspection ist für die richtigen Site-Kategorien aktiv, und dlpbench.com ist nicht ausgenommen.
Aktivieren Sie eine Regel auf SSN/IBAN/Karte und senden Sie über dieses Formular. Zuerst Monitor-Modus, dann Block — gleicher Payload. So prüfen Sie den Pfad Proxy + Web-DLP. Liegt die Kontrolle in einem Cloud-Gateway (SSE), siehe die nächste Frage.
Wie testen Sie den Webkanal über ein Cloud-Gateway?
Der Stationsverkehr muss Ihren Pfad erreichen (Agent, PAC, Tunnel). Regel auf synthetische personenbezogene Daten → Absenden über dieses Online-Formular oder POST an /api/http-post/ → Ereignis in der Gateway-Konsole. Wiederholen Sie den Test außerhalb des Firmennetzes; sonst prüfen Sie nur den Büro-Pfad.
Prüfen Sie auch Domain-Inspection-Ausnahmen und QUIC/HTTP3-Bypass — die halten den Kanal oft still, während die Richtlinie grün aussieht.
Einsendungen bleiben eine Stunde auf dieser Seite und sind nur für Sie sichtbar. Neben Tests zu Absenden und Blockieren prüfen Sie auch die Erkennung von Datei-Uploads — wir haben HTML5- und jQuery-Upload-Tests. Wiederholen Sie diesen POST-Test nach jedem DLP-Upgrade oder jeder Richtlinienänderung.
Weitere Abflusskanäle testen
Prüfen Sie, wie DLP einen Datei-Upload sieht, oder nutzen Sie einen anderen Beispielsatz.