Gemeinde Wegenstetten

wegenstetten.ch

Branche: Gemeinden
Hauptsitz: Wegenstetten, Aargau
Typ: öffentlich
Einwohner: 1'008
BFS-Nr.: 4262
Geprüft am: 19. Oktober 2026

25/100Note D

Schutz vor gefälschten Absendern: nicht geschützt

Punkte je Kriterium

MX 10 / 10
SPF 15 / 15
DKIM 0 / 20
DMARC 0 / 25
DNSSEC 0 / 10
Transport (MTA-STS/DANE) 0 / 15
TLS-RPT 0 / 5

Ø Branche: 50,9 ▼ 25.9
Ø Kanton: 57,3 ▼ 32.3
Ø alle: 53,5 ▼ 28.5
Rang 2007 von 2077 in der Branche

Befunde

✕Kein DMARC-Eintrag

Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.
!Kein DKIM-Schlüssel gefunden

Unter über 100 gängigen Selektoren wurde kein Schlüssel gefunden. Ein individueller Selektor ist möglich, ohne DKIM fehlt aber die kryptografische Absenderprüfung.
!DNSSEC nicht aktiv

Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.
!Kein MTA-STS

Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
!Kein TLS-Reporting (TLS-RPT)

Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter: Amazon (WorkMail/SES)
Rechtsraum des Anbieters: USA · MX: US
Erkennungssicherheit: 80 / 100
Microsoft-Tenant: Managed · wegenstetten.ch
Tenant-Region: EU

Signale (3)

MX	Amazon	`inbound-smtp.eu-west-1.amazonaws.com`
Netzbetreiber	Amazon	`AS16509 AMAZON-02 - Amazon.com, Inc.`
Entra ID	Microsoft 365	`Entra-ID-Tenant (Managed)`

MX-Server

Pref	Host	IP	Netz	Land	TLSA
10	`inbound-smtp.eu-west-1.amazonaws.com`	`18.200.203.69`	AS16509 AMAZON-02 - Amazon.com, Inc.	US	–
		`54.155.140.59`	AS16509 AMAZON-02 - Amazon.com, Inc.	US
		`54.76.31.185`	AS16509 AMAZON-02 - Amazon.com, Inc.	US

SPF

v=spf1 ip4:195.48.58.75 include:rzmail.hi-ag.ch include:_spf.i-web.ch include:spf1.egeko.ch -all

all: -all
DNS-Lookups: 3 / 10
Includes: rzmail.hi-ag.ch_spf.i-web.chspf1.egeko.ch
IPv4: 1 Adressen direkt freigegeben

DMARC

Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.

DKIM

Kein DKIM-Schlüssel gefunden

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS: fehlt
DANE: fehlt
DNSSEC: fehlt
TLS-RPT: fehlt
BIMI: fehlt

Verlauf

19. Oktober 2026 Score 25 · DMARC -

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten

wegenstetten.ch. IN MX 10 inbound-smtp.eu-west-1.amazonaws.com.
wegenstetten.ch. IN TXT "v=spf1 ip4:195.48.58.75 include:rzmail.hi-ag.ch include:_spf.i-web.ch include:spf1.egeko.ch -all"

Weitere aus der Branche

← Zur Übersicht