4B

4-b.ch

Branche: Baustoffe
Hauptsitz: Hochdorf, Luzern
Typ: privat
Mitarbeitende (ca.): 600
Geprüft am: 19. Oktober 2026

55/100Note C

Schutz vor gefälschten Absendern: nicht geschützt

Punkte je Kriterium

MX 10 / 10
SPF 15 / 15
DKIM 20 / 20
DMARC 0 / 25
DNSSEC 10 / 10
Transport (MTA-STS/DANE) 0 / 15
TLS-RPT 0 / 5

Ø Branche: 60,3 ▼ 5.3
Ø Kanton: 56,6 ▼ 1.6
Ø alle: 53,5 ▲ 1.5
Rang 12 von 20 in der Branche

Befunde

✕Kein DMARC-Eintrag

Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.
!SPF nahe am Limit von 10 Lookups (8)

Ein weiterer Versanddienst kann das Limit sprengen. SPF-Flattening oder Subdomains für Drittanbieter schaffen Reserve.
!DKIM-Schlüssel mit weniger als 2048 Bit

RSA-1024 gilt als zu schwach (RFC 8301, M3AAWG). Schlüssel auf 2048 Bit rotieren.
!Kein MTA-STS

Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
!Kein TLS-Reporting (TLS-RPT)

Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter: Microsoft 365
Rechtsraum des Anbieters: USA · MX: US
Erkennungssicherheit: 100 / 100
Microsoft-Tenant: Managed · 4B AG
Tenant-Region: EU

Signale (8)

SPF	Microsoft 365	`include:spf.protection.outlook.com`
DKIM	Microsoft 365	`selector1 → selector1-4b-ch0c._domainkey.4bfensterag.onmicrosoft.com`
Autodiscover	Microsoft 365	`autodiscover.outlook.com`
Domain-Verifizierung	Microsoft 365	`MS=ms26208561`
Netzbetreiber	Microsoft 365	`AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation`
Domain-Verifizierung	Google Workspace	`google-site-verification=qS50S0dNd2yJq9l`
SPF	Schweizer Hoster	`include:spf.hostpoint.ch`
Entra ID	Microsoft 365	`Entra-ID-Tenant (Managed)`

MX-Server

Pref	Host	IP	Netz	Land	TLSA
5	`4b-ch0c.mail.eo.outlook.com`	`52.101.68.27`	AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation	US	–
		`52.101.181.156`	AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation	US
		`52.101.209.153`	AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation	US

SPF

v=spf1 a:lx49.hoststar.hosting ip4:193.246.23.205 ip4:193.246.23.196 ip4:80.74.153.0/24 include:_spf.zimpel.de include:_spf.rexx-systems.com include:_spf.rexx-suite.com include:spf.protection.outlook.com include:Servers.mcsv.net include:relay.mailchannels.net redirect=spf.hostpoint.ch

all: -all
DNS-Lookups: 8 / 10
Includes: _spf.zimpel.de_spf.rexx-systems.com_spf.rexx-suite.comspf.protection.outlook.comservers.mcsv.netrelay.mailchannels.netspf.hostpoint.ch
Erkannte Versanddienste: Microsoft 365, Mailchimp/Mandrill, Hostpoint
IPv4: 262 Adressen direkt freigegeben

DMARC

Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.

DKIM

Selektor	Schlüssel	delegiert an
`k2`	RSA 2048	`dkim2.mcsv.net`
`k3`	RSA 2048	`dkim3.mcsv.net`
`selector1`	RSA 1024	`selector1-4b-ch0c._domainkey.4bfensterag.onmicrosoft.com`

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS: fehlt
DANE: fehlt
DNSSEC: aktiv
TLS-RPT: fehlt
BIMI: fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365GoogleApple

Verlauf

19. Oktober 2026 Score 55 · DMARC -

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten

4-b.ch. IN MX 5 4b-ch0c.mail.eo.outlook.com.
4-b.ch. IN TXT "v=spf1 a:lx49.hoststar.hosting ip4:193.246.23.205 ip4:193.246.23.196 ip4:80.74.153.0/24 include:_spf.zimpel.de include:_spf.rexx-systems.com include:_spf.rexx-suite.com include:spf.protection.outlook.com include:Servers.mcsv.net include:relay.mailchannels.net redirect=spf.hostpoint.ch"

Weitere aus der Branche

← Zur Übersicht