Commune de Lutry

lutry.ch

Branche: Gemeinden
Hauptsitz: Lutry, Waadt
Typ: öffentlich
Einwohner: 10'831
BFS-Nr.: 5606
Geprüft am: 19. Oktober 2026

43/100Note C

Schutz vor gefälschten Absendern: nicht geschützt

Punkte je Kriterium

MX 10 / 10
SPF 13 / 15
DKIM 20 / 20
DMARC 0 / 25
DNSSEC 0 / 10
Transport (MTA-STS/DANE) 0 / 15
TLS-RPT 0 / 5

Ø Branche: 50,9 ▼ 7.9
Ø Kanton: 58,5 ▼ 15.5
Ø alle: 53,5 ▼ 10.5
Rang 1387 von 2077 in der Branche

Befunde

✕Kein DMARC-Eintrag

Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.
!SPF nahe am Limit von 10 Lookups (8)

Ein weiterer Versanddienst kann das Limit sprengen. SPF-Flattening oder Subdomains für Drittanbieter schaffen Reserve.
!DNSSEC nicht aktiv

Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.
!Kein MTA-STS

Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
!Kein TLS-Reporting (TLS-RPT)

Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter: Microsoft 365
Rechtsraum des Anbieters: USA · MX: CH
Erkennungssicherheit: 99 / 100
Microsoft-Tenant: Managed · Administration Communale de Lutry
Tenant-Region: EU

Signale (5)

SPF	Microsoft 365	`include:spf.protection.outlook.com`
DKIM	Microsoft 365	`selector1 → selector1-lutry-ch._domainkey.communelutry.a-v1.dkim.mail.microsoft`
Domain-Verifizierung	Microsoft 365	`MS=ms74584193`
Domain-Verifizierung	Google Workspace	`google-site-verification=1wTB-6N6YBdrVwF`
Entra ID	Microsoft 365	`Entra-ID-Tenant (Managed)`

MX-Server

Pref	Host	IP	Netz	Land	TLSA
10	`mail2.lutry.rcv.ch`	`145.232.253.21`	AS15675 Etat-de-Vaud - Direction generale du numerique et des systemes d_information (DGNSI) Etat de Vaud	CH	–
10	`mail.lutry.rcv.ch`	`145.232.253.20`	AS15675 Etat-de-Vaud - Direction generale du numerique et des systemes d_information (DGNSI) Etat de Vaud	CH	–

SPF

v=spf1 a mx include:spf.protection.outlook.com include:spf.vtx.ch include:spf.rcv.ch ~all

all: ~all
DNS-Lookups: 8 / 10
Includes: spf.protection.outlook.comspf.vtx.chspf.rcv.ch
Erkannte Versanddienste: Microsoft 365

DMARC

Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.

DKIM

Selektor	Schlüssel	delegiert an
`selector1`	RSA 2048	`selector1-lutry-ch._domainkey.communelutry.a-v1.dkim.mail.microsoft`
`selector2`	RSA 2048	`selector2-lutry-ch._domainkey.communelutry.a-v1.dkim.mail.microsoft`

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS: fehlt
DANE: fehlt
DNSSEC: fehlt
TLS-RPT: fehlt
BIMI: fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365Google

Verlauf

19. Oktober 2026 Score 43 · DMARC -

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten

lutry.ch. IN MX 10 mail2.lutry.rcv.ch.
lutry.ch. IN MX 10 mail.lutry.rcv.ch.
lutry.ch. IN TXT "v=spf1 a mx include:spf.protection.outlook.com include:spf.vtx.ch include:spf.rcv.ch ~all"

Weitere aus der Branche

← Zur Übersicht