comPlan Pensionskasse Swisscom
pk-complan.ch
- Branche
- Vorsorgeeinrichtungen
- Hauptsitz
- Ittigen, Bern
- Typ
- stiftung
- Geprüft am
- 19. Oktober 2026
Schutz vor gefälschten Absendern: geschützt
Punkte je Kriterium
- MX 10 / 10
- SPF 15 / 15
- DKIM 0 / 20
- DMARC 25 / 25
- DNSSEC 0 / 10
- Transport (MTA-STS/DANE) 12 / 15
- TLS-RPT 0 / 5
Befunde
-
!Externer Report-Empfänger nicht autorisiert
Für eine fremde rua-Domain fehlt der Autorisierungseintrag (RFC 7489 §7.1). Viele Empfänger senden dann keine Reports.
-
!Kein DKIM-Schlüssel gefunden
Unter über 100 gängigen Selektoren wurde kein Schlüssel gefunden. Ein individueller Selektor ist möglich, ohne DKIM fehlt aber die kryptografische Absenderprüfung.
-
!DNSSEC nicht aktiv
Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.
-
!Kein MTA-STS
Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
-
!Kein TLS-Reporting (TLS-RPT)
Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.
-
iStriktes DMARC-Alignment
adkim=s oder aspf=s verlangt exakte Domain-Übereinstimmung. Sicher, aber anspruchsvoll bei Versand über Subdomains.
-
iDANE aktiv (TLSA mit DNSSEC)
Alle MX-Hosts veröffentlichen TLSA-Einträge, abgesichert durch DNSSEC.
Wer betreibt die Mail?
- Postfach-Anbieter
- Infomaniak
- Rechtsraum des Anbieters
- Schweiz · MX: CH
- Erkennungssicherheit
- 99 / 100
Signale (7)
| DKIM | Google Workspace | google |
|---|---|---|
| Domain-Verifizierung | Google Workspace | google-site-verification=zBbeK48gZ1_hpvb |
| SPF | Amazon | include:amazonses.com |
| MX | Infomaniak | mta-gw.infomaniak.ch |
| SPF | Infomaniak | include:spf.infomaniak.ch |
| Autodiscover | Infomaniak | infomaniak.com |
| Netzbetreiber | Infomaniak | AS29222 Infomaniak-AS - Infomaniak Network SA |
MX-Server
| Pref | Host | IP | Netz | Land | TLSA |
|---|---|---|---|---|---|
| 5 | mta-gw.infomaniak.ch | 83.166.143.58 | AS29222 Infomaniak-AS - Infomaniak Network SA | CH | ✓ DNSSEC |
83.166.143.57 | AS29222 Infomaniak-AS - Infomaniak Network SA | CH |
SPF
v=spf1 include:spf.infomaniak.ch -all- all
-all- DNS-Lookups
- 3 / 10
- Includes
spf.infomaniak.ch- Erkannte Versanddienste
- Infomaniak, Amazon SES
DMARC
v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s; rua=mailto:support@seekers.ch- Policy
- p=reject
- Subdomains (sp)
- reject
- Anteil (pct)
- 100 %
- Alignment DKIM/SPF
- strict / strict
- Aggregate-Reports (rua)
support@seekers.ch
DKIM
| Selektor | Schlüssel | delegiert an |
|---|---|---|
20161025 | widerrufen | – |
202301 | widerrufen | – |
20230601 | widerrufen | – |
2024 | widerrufen | – |
202401 | widerrufen | – |
2025 | widerrufen | – |
a1 | widerrufen | – |
brevo | widerrufen | – |
cisco | widerrufen | – |
cm | widerrufen | – |
crm | widerrufen | – |
ctct1 | widerrufen | – |
ctct2 | widerrufen | – |
default | widerrufen | – |
dk | widerrufen | – |
dkim | widerrufen | – |
dkim-selector | widerrufen | – |
dkim1 | widerrufen | – |
dkim2 | widerrufen | – |
ed25519 | widerrufen | – |
em | widerrufen | – |
everlytickey1 | widerrufen | – |
everlytickey2 | widerrufen | – |
eversrv | widerrufen | – |
fm1 | widerrufen | – |
fm2 | widerrufen | – |
fm3 | widerrufen | – |
google | widerrufen | – |
google2048 | widerrufen | – |
hin | widerrufen | – |
hornet | widerrufen | – |
hornetsecurity | widerrufen | – |
hs1 | widerrufen | – |
hs2 | widerrufen | – |
infomaniak | widerrufen | – |
iphmx | widerrufen | – |
k1 | widerrufen | – |
k2 | widerrufen | – |
k3 | widerrufen | – |
key1 | widerrufen | – |
key2 | widerrufen | – |
kiteworks | widerrufen | – |
m1 | widerrufen | – |
m2 | widerrufen | – |
mail | widerrufen | – |
mail2 | widerrufen | – |
mailjet | widerrufen | – |
mailo | widerrufen | – |
mandrill | widerrufen | – |
marketing | widerrufen | – |
mimecast | widerrufen | – |
mimecast20190104 | widerrufen | – |
mkto | widerrufen | – |
ml | widerrufen | – |
ms | widerrufen | – |
mta | widerrufen | – |
mte | widerrufen | – |
mx | widerrufen | – |
mxvault | widerrufen | – |
newsletter | widerrufen | – |
nl | widerrufen | – |
pm | widerrufen | – |
pm-bounces | widerrufen | – |
pp | widerrufen | – |
ppd1 | widerrufen | – |
proofpoint | widerrufen | – |
protonmail | widerrufen | – |
protonmail2 | widerrufen | – |
protonmail3 | widerrufen | – |
retarus | widerrufen | – |
rsa | widerrufen | – |
s1 | widerrufen | – |
s1024 | widerrufen | – |
s2 | widerrufen | – |
s2048 | widerrufen | – |
s3 | widerrufen | – |
s4 | widerrufen | – |
salesforce | widerrufen | – |
scph0920 | widerrufen | – |
sel1 | widerrufen | – |
sel2 | widerrufen | – |
selector1 | widerrufen | – |
selector2 | widerrufen | – |
sendgrid | widerrufen | – |
seppmail | widerrufen | – |
seppmail1 | widerrufen | – |
sf1 | widerrufen | – |
sf2 | widerrufen | – |
sfdc | widerrufen | – |
sig1 | widerrufen | – |
sm | widerrufen | – |
smtp | widerrufen | – |
smtpapi | widerrufen | – |
spop1024 | widerrufen | – |
swisscom | widerrufen | – |
totemo | widerrufen | – |
turbo-smtp | widerrufen | – |
x | widerrufen | – |
y | widerrufen | – |
zoho | widerrufen | – |
Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.
Transportverschlüsselung
- MTA-STS
- fehlt
- DANE
- aktiv
- DNSSEC
- fehlt
- TLS-RPT
- fehlt
- BIMI
- fehlt
Verifizierte Dienste
Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.
Verlauf
- Score 62 · DMARC reject
Rohdaten
pk-complan.ch. IN MX 5 mta-gw.infomaniak.ch.
pk-complan.ch. IN TXT "v=spf1 include:spf.infomaniak.ch -all"
_dmarc.pk-complan.ch. IN TXT "v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s; rua=mailto:support@seekers.ch"