Commune de Prévonloup
prevonloup.ch
Schutz vor gefälschten Absendern: nicht geschützt
Punkte je Kriterium
- MX 10 / 10
- SPF 0 / 15
- DKIM 20 / 20
- DMARC 0 / 25
- DNSSEC 0 / 10
- Transport (MTA-STS/DANE) 0 / 15
- TLS-RPT 0 / 5
Befunde
-
✕Mehrere SPF-Einträge (permerror)
RFC 7208 erlaubt genau einen SPF-Eintrag. Mehrere Einträge führen zu einem permanenten Fehler, SPF ist damit wirkungslos.
-
✕Kein DMARC-Eintrag
Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.
-
!SPF ohne klare Ablehnung (?all oder kein all)
Ein neutraler Abschluss sagt Empfängern nicht, wie mit fremden Servern umzugehen ist.
-
!DKIM-Schlüssel mit weniger als 2048 Bit
RSA-1024 gilt als zu schwach (RFC 8301, M3AAWG). Schlüssel auf 2048 Bit rotieren.
-
!DNSSEC nicht aktiv
Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.
-
!Kein MTA-STS
Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
-
!Kein TLS-Reporting (TLS-RPT)
Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.
Wer betreibt die Mail?
- Postfach-Anbieter
- Google Workspace
- Rechtsraum des Anbieters
- USA · MX: US
- Erkennungssicherheit
- 82 / 100
- Microsoft-Tenant
- Managed · prevonloup.ch
- Tenant-Region
- EU
Signale (4)
| MX | Google Workspace | aspmx.l.google.com |
|---|---|---|
| DKIM | Google Workspace | google |
| Netzbetreiber | Google Workspace | AS15169 GOOGLE - Google LLC |
| Entra ID | Microsoft 365 | Entra-ID-Tenant (Managed) |
MX-Server
| Pref | Host | IP | Netz | Land | TLSA |
|---|---|---|---|---|---|
| 10 | aspmx.l.google.com | 142.251.127.26 | AS15169 GOOGLE - Google LLC | US | – |
| 20 | alt1.aspmx.l.google.com | 142.250.147.27 | AS15169 GOOGLE - Google LLC | US | – |
| 20 | alt2.aspmx.l.google.com | 172.253.152.26 | AS15169 GOOGLE - Google LLC | US | – |
| 30 | aspmx5.googlemail.com | 192.178.158.26 | AS15169 GOOGLE - Google LLC | US | – |
| 30 | aspmx3.googlemail.com | 172.253.152.27 | AS15169 GOOGLE - Google LLC | US | – |
| 30 | aspmx4.googlemail.com | 192.179.20.27 | AS15169 GOOGLE - Google LLC | US | – |
SPF
v=spf1 include:servers.mcsv.net ?all- all
?all- DNS-Lookups
- 1 / 10
- Includes
servers.mcsv.net- Erkannte Versanddienste
- Mailchimp/Mandrill
DMARC
Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.
DKIM
| Selektor | Schlüssel | delegiert an |
|---|---|---|
google | RSA 1024 | – |
k1 | RSA 1024 | dkim.mcsv.net |
Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.
Transportverschlüsselung
- MTA-STS
- fehlt
- DANE
- fehlt
- DNSSEC
- fehlt
- TLS-RPT
- fehlt
- BIMI
- fehlt
Verlauf
- Score 30 · DMARC -
Rohdaten
prevonloup.ch. IN MX 10 aspmx.l.google.com.
prevonloup.ch. IN MX 20 alt1.aspmx.l.google.com.
prevonloup.ch. IN MX 20 alt2.aspmx.l.google.com.
prevonloup.ch. IN MX 30 aspmx5.googlemail.com.
prevonloup.ch. IN MX 30 aspmx3.googlemail.com.
prevonloup.ch. IN MX 30 aspmx4.googlemail.com.
prevonloup.ch. IN TXT "v=spf1 include:servers.mcsv.net ?all"