Rafael Pfister
+41 58 510 22 08 Consulting

EY Schweiz

ch.ey.com

Branche
Beratung & Prüfung
Hauptsitz
Zürich, Zürich
Typ
privat
Mitarbeitende (ca.)
3'500
Geprüft am
19. Oktober 2026
70/100Note B

Schutz vor gefälschten Absendern: geschützt

Punkte je Kriterium

  • MX 10 / 10
  • SPF 15 / 15
  • DKIM 20 / 20
  • DMARC 25 / 25
  • DNSSEC 0 / 10
  • Transport (MTA-STS/DANE) 0 / 15
  • TLS-RPT 0 / 5

Befunde

  • !DNSSEC nicht aktiv

    Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.

  • !Kein MTA-STS

    Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.

  • !Kein TLS-Reporting (TLS-RPT)

    Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter
Microsoft 365
Vorgelagertes Gateway
Cisco Secure Email
Rechtsraum des Anbieters
USA · MX: US
Erkennungssicherheit
97 / 100
Microsoft-Tenant
Managed · EY
Tenant-Region
EU
Signale (3)
SPFMicrosoft 365include:spf.protection.outlook.com
DKIMMicrosoft 365selector1 → selector1-ch-ey-com._domainkey.eygs.onmicrosoft.com
Entra IDMicrosoft 365Entra-ID-Tenant (Managed)

MX-Server

PrefHostIPNetzLandTLSA
0 mx2.hc289-33.eu.iphmx.com 207.54.70.238 AS30238 AS-IRONP-VEGA - Cisco Systems Ironport Division US –
207.54.69.247 AS30238 AS-IRONP-VEGA - Cisco Systems Ironport Division US
0 mx1.hc289-33.eu.iphmx.com 207.54.69.247 AS30238 AS-IRONP-VEGA - Cisco Systems Ironport Division US –
207.54.70.238 AS30238 AS-IRONP-VEGA - Cisco Systems Ironport Division US
5 mx2.hc413-60.ap.iphmx.com 139.138.43.230 AS30215 AS-CISCOHPS-APAC - Cisco Systems Ironport Division US –
139.138.42.199 AS30215 AS-CISCOHPS-APAC - Cisco Systems Ironport Division US
5 mx1.hc413-60.ap.iphmx.com 139.138.42.199 AS30215 AS-CISCOHPS-APAC - Cisco Systems Ironport Division US –
139.138.43.230 AS30215 AS-CISCOHPS-APAC - Cisco Systems Ironport Division US

SPF

v=spf1 include:spf.protection.outlook.com exists:%{i}._i.%{d}._d.espf.agari-dns.net include:%{d}.da.spf-protect.agari-dns.net -all
all
-all
DNS-Lookups
3 / 10
Includes
spf.protection.outlook.com
Erkannte Versanddienste
Microsoft 365

DMARC

v=DMARC1; p=reject; fo=1; ri=3600; rua=mailto:ey@rua.agari.com; ruf=mailto:ey@ruf.agari.com
Policy
p=reject
Subdomains (sp)
erbt p=reject
Anteil (pct)
100 %
Alignment DKIM/SPF
relaxed / relaxed
Aggregate-Reports (rua)
ey@rua.agari.com
Forensik-Reports (ruf)
ey@ruf.agari.com
Report-Dienstleister
Agari (Fortra)

DKIM

SelektorSchlüsseldelegiert an
m1 RSA 2048 –
m2 RSA 2048 –
selector1 RSA 2048 selector1-ch-ey-com._domainkey.eygs.onmicrosoft.com

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS
fehlt
DANE
fehlt
DNSSEC
fehlt
TLS-RPT
fehlt
BIMI
fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Atlassian

Verlauf

  • Score 70 · DMARC reject

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten 
ch.ey.com. IN MX 0 mx2.hc289-33.eu.iphmx.com.
ch.ey.com. IN MX 0 mx1.hc289-33.eu.iphmx.com.
ch.ey.com. IN MX 5 mx2.hc413-60.ap.iphmx.com.
ch.ey.com. IN MX 5 mx1.hc413-60.ap.iphmx.com.
ch.ey.com. IN TXT "v=spf1 include:spf.protection.outlook.com exists:%{i}._i.%{d}._d.espf.agari-dns.net include:%{d}.da.spf-protect.agari-dns.net -all"
_dmarc.ch.ey.com. IN TXT "v=DMARC1; p=reject; fo=1; ri=3600; rua=mailto:ey@rua.agari.com; ruf=mailto:ey@ruf.agari.com"

Weitere aus der Branche

← Zur Übersicht