AVIA Osterwalder

osterwalder.ch

Branche
Energie
Hauptsitz
St. Gallen, St. Gallen
Typ
privat
Mitarbeitende (ca.)
300
Geprüft am
19. Oktober 2026
59/100Note C

Schutz vor gefälschten Absendern: nicht geschützt (nur Monitoring)

Punkte je Kriterium

  • MX 10 / 10
  • SPF 13 / 15
  • DKIM 20 / 20
  • DMARC 6 / 25
  • DNSSEC 10 / 10
  • Transport (MTA-STS/DANE) 0 / 15
  • TLS-RPT 0 / 5

Befunde

  • ✕DMARC nur im Beobachtungsmodus (p=none)

    p=none liefert Reports, weist aber keine einzige Fälschung ab. Ziel ist p=reject.

  • !DKIM-Schlüssel mit weniger als 2048 Bit

    RSA-1024 gilt als zu schwach (RFC 8301, M3AAWG). Schlüssel auf 2048 Bit rotieren.

  • !Kein MTA-STS

    Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.

  • !Kein TLS-Reporting (TLS-RPT)

    Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter
Microsoft 365
Vorgelagertes Gateway
Hornetsecurity
Rechtsraum des Anbieters
USA · MX: DE, CH
Erkennungssicherheit
90 / 100
Microsoft-Tenant
Managed · Osterwalder St. Gallen AG
Tenant-Region
EU
Signale (5)
SPFMicrosoft 365include:spf.protection.outlook.com
Domain-VerifizierungMicrosoft 365MS=ms92734245
Domain-VerifizierungGoogle Workspacegoogle-site-verification=rPWyl1RJbH8N77C
NetzbetreiberSchweizer HosterAS6730 SUNRISE - Sunrise GmbH
Entra IDMicrosoft 365Entra-ID-Tenant (Managed)

MX-Server

PrefHostIPNetzLandTLSA
10 mx01.hornetsecurity.com 94.100.132.8 AS25394 MK-NETZDIENSTE-AS - MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG DE –
20 mx02.hornetsecurity.com 94.100.136.8 AS24679 SSERV-AS - kyberio GmbH DE –
30 mail.osterwalder.ch 62.12.145.186 AS15623 CYBERLINK - Cyberlink AG CH –
40 mail2.osterwalder.ch 46.140.73.194 AS6730 SUNRISE - Sunrise GmbH CH –
70 mxhost.osterwalder.ch 62.12.145.186 AS15623 CYBERLINK - Cyberlink AG CH –
80 mxhost2.osterwalder.ch 62.12.145.186 AS15623 CYBERLINK - Cyberlink AG CH –

SPF

v=spf1 mx ip4:62.12.145.186 ip4:46.140.73.194 ip4:213.193.99.130 ip4:92.43.217.114 ip4:176.28.8.241 include:ostendis.ch include:agenturserver.de include:spf.hornetsecurity.com include:spf.protection.outlook.com ~all
all
~all
DNS-Lookups
6 / 10
Includes
ostendis.chagenturserver.despf.hornetsecurity.comspf.protection.outlook.com
Erkannte Versanddienste
Microsoft 365, Hornetsecurity
IPv4
5 Adressen direkt freigegeben

DMARC

v=DMARC1; p=none; rua=mailto:dmarc@osterwalder.ch; ruf=mailto:dmarc@osterwalder.ch; rf=afrf; pct=100; ri=86400
Policy
p=none
Subdomains (sp)
erbt p=none
Anteil (pct)
100 %
Alignment DKIM/SPF
relaxed / relaxed
Aggregate-Reports (rua)
dmarc@osterwalder.ch
Forensik-Reports (ruf)
dmarc@osterwalder.ch

DKIM

SelektorSchlüsseldelegiert an
k2 RSA 2048 dkim2.mcsv.net
k3 RSA 2048 dkim3.mcsv.net
mail RSA 1024 –

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS
fehlt
DANE
fehlt
DNSSEC
aktiv
TLS-RPT
fehlt
BIMI
fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365GoogleBrevo

Verlauf

  • Score 59 · DMARC none

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten
osterwalder.ch. IN MX 10 mx01.hornetsecurity.com.
osterwalder.ch. IN MX 20 mx02.hornetsecurity.com.
osterwalder.ch. IN MX 30 mail.osterwalder.ch.
osterwalder.ch. IN MX 40 mail2.osterwalder.ch.
osterwalder.ch. IN MX 70 mxhost.osterwalder.ch.
osterwalder.ch. IN MX 80 mxhost2.osterwalder.ch.
osterwalder.ch. IN TXT "v=spf1 mx ip4:62.12.145.186 ip4:46.140.73.194 ip4:213.193.99.130 ip4:92.43.217.114 ip4:176.28.8.241 include:ostendis.ch include:agenturserver.de include:spf.hornetsecurity.com include:spf.protection.outlook.com ~all"
_dmarc.osterwalder.ch. IN TXT "v=DMARC1; p=none; rua=mailto:dmarc@osterwalder.ch; ruf=mailto:dmarc@osterwalder.ch; rf=afrf; pct=100; ri=86400"

Weitere aus der Branche

← Zur Übersicht