Gemeinde Tübach
tuebach.ch
- Branche
- Gemeinden
- Hauptsitz
- Tübach, St. Gallen
- Typ
- öffentlich
- Einwohner
- 1'587
- BFS-Nr.
- 3218
- Geprüft am
- 19. Oktober 2026
72/100Note B
Schutz vor gefälschten Absendern: geschützt
Punkte je Kriterium
- MX 10 / 10
- SPF 0 / 15
- DKIM 20 / 20
- DMARC 25 / 25
- DNSSEC 0 / 10
- Transport (MTA-STS/DANE) 12 / 15
- TLS-RPT 5 / 5
Befunde
-
!SPF enthält ins Leere zeigende Includes (1)
Mindestens ein include zeigt auf eine Domain ohne SPF-Eintrag. Das ist meist ein Überbleibsel eines abgelösten Dienstes und kann zu permerror führen.
-
!DKIM-Schlüssel mit weniger als 2048 Bit
RSA-1024 gilt als zu schwach (RFC 8301, M3AAWG). Schlüssel auf 2048 Bit rotieren.
-
!DNSSEC nicht aktiv
Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.
-
iStriktes DMARC-Alignment
adkim=s oder aspf=s verlangt exakte Domain-Übereinstimmung. Sicher, aber anspruchsvoll bei Versand über Subdomains.
Wer betreibt die Mail?
- Postfach-Anbieter
- Microsoft 365
- Vorgelagertes Gateway
- Abraxas
- Rechtsraum des Anbieters
- USA · MX: CH
- Erkennungssicherheit
- 99 / 100
- Microsoft-Tenant
- Managed · Gemeinde Tübach
- Tenant-Region
- EU
Signale (5)
| SPF | Microsoft 365 | include:spf.protection.outlook.com |
|---|---|---|
| DKIM | Microsoft 365 | selector1 → selector1-tuebach-ch._domainkey.gemeindetuebach.onmicrosoft.com |
| Autodiscover | Microsoft 365 | autodiscover.outlook.com |
| Domain-Verifizierung | Google Workspace | google-site-verification=h0CJ97DQ9GUpnex |
| Entra ID | Microsoft 365 | Entra-ID-Tenant (Managed) |
MX-Server
| Pref | Host | IP | Netz | Land | TLSA |
|---|---|---|---|---|---|
| 10 | mta1.abxsec.com | 193.246.95.101 | AS9108 ABXnet - Abraxas Informatik AG | CH | – |
| 10 | mta2.abxsec.com | 193.246.95.121 | AS9108 ABXnet - Abraxas Informatik AG | CH | – |
| 110 | smtasg01.abxsec.com | 193.246.95.121 | AS9108 ABXnet - Abraxas Informatik AG | CH | – |
| 111 | smtagb02.abxsec.com | 193.246.95.101 | AS9108 ABXnet - Abraxas Informatik AG | CH | – |
| 120 | smtazh01.abxsec.com | 193.246.95.101 | AS9108 ABXnet - Abraxas Informatik AG | CH | – |
| 121 | smtazh02.abxsec.com | 193.246.95.121 | AS9108 ABXnet - Abraxas Informatik AG | CH | – |
SPF
v=spf1 include:spf.protection.outlook.com include:_spf.mlsend.com mx include:_spf.abxsec.com include:_spf.mail.webland.ch include:_spf.ch.seppmail.cloud ~all- all
~all- DNS-Lookups
- 6 / 10
- Includes
spf.protection.outlook.com_spf.mlsend.com_spf.abxsec.com_spf.mail.webland.ch_spf.ch.seppmail.cloud- Erkannte Versanddienste
- Microsoft 365, SEPPmail
DMARC
v=DMARC1; p=reject; rua=mailto:8b073e41@in.mailhardener.com; aspf=s; adkim=s; sp=reject; np=reject; ruf=mailto:8b073e41@in.mailhardener.com- Policy
- p=reject
- Subdomains (sp)
- reject
- np
- reject
- Anteil (pct)
- 100 %
- Alignment DKIM/SPF
- strict / strict
- Aggregate-Reports (rua)
8b073e41@in.mailhardener.com- Forensik-Reports (ruf)
8b073e41@in.mailhardener.com- Report-Dienstleister
- Mailhardener
DKIM
| Selektor | Schlüssel | delegiert an |
|---|---|---|
default | RSA 2048 | – |
ml | RSA 1024 | – |
selector1 | RSA 2048 | selector1-tuebach-ch._domainkey.gemeindetuebach.onmicrosoft.com |
Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.
Transportverschlüsselung
- MTA-STS
- Modus: enforce · max_age: 1'209'600 s · deckt alle MX ab: ja
- mx
mta1.abxsec.commta2.abxsec.comsmtasg01.abxsec.comsmtagb02.abxsec.comsmtazh01.abxsec.comsmtazh02.abxsec.com- DANE
- fehlt
- DNSSEC
- fehlt
- TLS-RPT
mailto:8b073e41@in.mailhardener.com- BIMI
- fehlt
Verifizierte Dienste
Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.
Verlauf
- Score 72 · DMARC reject
Rohdaten
tuebach.ch. IN MX 10 mta1.abxsec.com.
tuebach.ch. IN MX 10 mta2.abxsec.com.
tuebach.ch. IN MX 110 smtasg01.abxsec.com.
tuebach.ch. IN MX 111 smtagb02.abxsec.com.
tuebach.ch. IN MX 120 smtazh01.abxsec.com.
tuebach.ch. IN MX 121 smtazh02.abxsec.com.
tuebach.ch. IN TXT "v=spf1 include:spf.protection.outlook.com include:_spf.mlsend.com mx include:_spf.abxsec.com include:_spf.mail.webland.ch include:_spf.ch.seppmail.cloud ~all"
_dmarc.tuebach.ch. IN TXT "v=DMARC1; p=reject; rua=mailto:8b073e41@in.mailhardener.com; aspf=s; adkim=s; sp=reject; np=reject; ruf=mailto:8b073e41@in.mailhardener.com"
_mta-sts.tuebach.ch. IN TXT "v=STSv1; id=20190601000000Z"
_smtp._tls.tuebach.ch. IN TXT "v=TLSRPTv1; rua=mailto:8b073e41@in.mailhardener.com"