DEPREZ Experten

deprez.ch

25/100Note D

Schutz vor gefälschten Absendern: nicht geschützt

Punkte je Kriterium

✕Kein DMARC-Eintrag

Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.
!Kein DKIM-Schlüssel gefunden

Unter über 100 gängigen Selektoren wurde kein Schlüssel gefunden. Ein individueller Selektor ist möglich, ohne DKIM fehlt aber die kryptografische Absenderprüfung.
!DNSSEC nicht aktiv

Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.
!Kein MTA-STS

Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
!Kein TLS-Reporting (TLS-RPT)

Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Signale (1)

Entra ID	Microsoft 365	`Entra-ID-Tenant (Managed)`

Pref	Host	IP	Netz	Land	TLSA
10	`asg.hostedsolution.ch`	`185.16.173.25`	AS58222 SERVERBASE - synaforce Schweiz AG	CH	–

v=spf1 redirect=spf.hostedsolution.ch

Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.

Kein DKIM-Schlüssel gefunden

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Rohdaten

deprez.ch. IN MX 10 asg.hostedsolution.ch.
deprez.ch. IN TXT "v=spf1 redirect=spf.hostedsolution.ch"