Gemeinde Kirchdorf

kirchdorf-be.ch

55/100Note C

Schutz vor gefälschten Absendern: nicht geschützt

Punkte je Kriterium

✕Kein DMARC-Eintrag

Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.
!Kein MTA-STS

Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
!Kein TLS-Reporting (TLS-RPT)

Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Signale (4)

SPF	Microsoft 365	`include:spf.protection.outlook.com`
Domain-Verifizierung	Microsoft 365	`MS=ms71214076`
Netzbetreiber	Schweizer Hoster	`AS15576 NTS - NTS workspace AG`
Entra ID	Microsoft 365	`Entra-ID-Tenant (Managed)`

Pref	Host	IP	Netz	Land	TLSA
0	`smtp.iz-net.ch`	`217.11.219.137`	AS15576 NTS - NTS workspace AG	CH	–

v=spf1 include:spf.protection.cyon.net include:spf.iz-net.ch -all

Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.

Selektor	Schlüssel	delegiert an
`default`	RSA 2048	–

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365

Rohdaten

kirchdorf-be.ch. IN MX 0 smtp.iz-net.ch.
kirchdorf-be.ch. IN TXT "v=spf1 include:spf.protection.cyon.net include:spf.iz-net.ch -all"