Glas Trösch

glastroesch.ch

Branche: Baustoffe
Hauptsitz: Bützberg, Bern
Typ: privat
Mitarbeitende (ca.): 6'000
Geprüft am: 19. Oktober 2026

50/100Note C

Schutz vor gefälschten Absendern: geschützt

Punkte je Kriterium

MX 10 / 10
SPF 15 / 15
DKIM 0 / 20
DMARC 25 / 25
DNSSEC 0 / 10
Transport (MTA-STS/DANE) 0 / 15
TLS-RPT 0 / 5

Ø Branche: 60,3 ▼ 10.3
Ø Kanton: 53,1 ▼ 3.1
Ø alle: 53,5 ▼ 3.5
Rang 15 von 20 in der Branche

Befunde

!SPF nahe am Limit von 10 Lookups (9)

Ein weiterer Versanddienst kann das Limit sprengen. SPF-Flattening oder Subdomains für Drittanbieter schaffen Reserve.
!SPF autorisiert sehr grosse IP-Bereiche (65'859)

Direkt im SPF stehen IPv4-Netze mit über 65 000 Adressen. Je breiter die Freigabe, desto eher kann ein Fremder aus einem berechtigten Netz senden.
!Externer Report-Empfänger nicht autorisiert

Für eine fremde rua-Domain fehlt der Autorisierungseintrag (RFC 7489 §7.1). Viele Empfänger senden dann keine Reports.
!Kein DKIM-Schlüssel gefunden

Unter über 100 gängigen Selektoren wurde kein Schlüssel gefunden. Ein individueller Selektor ist möglich, ohne DKIM fehlt aber die kryptografische Absenderprüfung.
!DNSSEC nicht aktiv

Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.
!Kein MTA-STS

Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
!Kein TLS-Reporting (TLS-RPT)

Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.
iStriktes DMARC-Alignment

adkim=s oder aspf=s verlangt exakte Domain-Übereinstimmung. Sicher, aber anspruchsvoll bei Versand über Subdomains.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter: Eigenbetrieb / andere
Rechtsraum des Anbieters: Schweiz · MX: CH
Erkennungssicherheit: 85 / 100
Microsoft-Tenant: Managed · Glas Trösch Holding AG
Tenant-Region: EU

Signale (4)

SPF	Microsoft 365	`include:spf.protection.outlook.com`
Netzbetreiber	Swisscom	`AS3303 SWISSCOM - Swisscom (Schweiz) AG`
Netzbetreiber	Schweizer Hoster	`AS6730 SUNRISE - Sunrise GmbH`
Entra ID	Microsoft 365	`Entra-ID-Tenant (Managed)`

MX-Server

Pref	Host	IP	Netz	Land	TLSA
10	`mail.glastroesch.ch`	`195.65.106.15`	AS3303 SWISSCOM - Swisscom (Schweiz) AG	CH	–
20	`mail2.glastroesch.ch`	`213.193.108.15`	AS6730 SUNRISE - Sunrise GmbH	CH	–

SPF

v=spf1 a mx a:smtp-out.primeteach.ch a:smtp.primeteach.ch a:tajo.host.ch ip4:195.65.106.0/24 ip4:213.193.108.0/26 ip4:140.140.0.0/16 ip4:46.231.200.25 ip4:185.46.57.91 ip4:217.150.241.20 include:_spf.rexx-suite.com include:_spf.senders.scnem.com include:spf.netzone.ch include:spf.protection.outlook.com -all

all: -all
DNS-Lookups: 9 / 10
Includes: _spf.rexx-suite.com_spf.senders.scnem.comspf.netzone.chspf.protection.outlook.com
Erkannte Versanddienste: Microsoft 365
IPv4: 65'859 Adressen direkt freigegeben

DMARC

v=DMARC1; p=reject; fo=0; pct=100; ri=604800; adkim=s; aspf=s; rua=mailto:72c66e20981343488a522a17cac703ae@dmarc-reports.cloudflare.net,mailto:itsec-test3@euroglas.com;

Policy: p=reject
Subdomains (sp): erbt p=reject
Anteil (pct): 100 %
Alignment DKIM/SPF: strict / strict
Aggregate-Reports (rua): 72c66e20981343488a522a17cac703ae@dmarc-reports.cloudflare.netitsec-test3@euroglas.com
Report-Dienstleister: Cloudflare

DKIM

Kein DKIM-Schlüssel gefunden

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS: fehlt
DANE: fehlt
DNSSEC: fehlt
TLS-RPT: fehlt
BIMI: fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Apple

Verlauf

18. Oktober 2026 Score 50 · DMARC reject

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten

glastroesch.ch. IN MX 10 mail.glastroesch.ch.
glastroesch.ch. IN MX 20 mail2.glastroesch.ch.
glastroesch.ch. IN TXT "v=spf1 a mx a:smtp-out.primeteach.ch a:smtp.primeteach.ch a:tajo.host.ch ip4:195.65.106.0/24 ip4:213.193.108.0/26 ip4:140.140.0.0/16 ip4:46.231.200.25 ip4:185.46.57.91 ip4:217.150.241.20 include:_spf.rexx-suite.com include:_spf.senders.scnem.com include:spf.netzone.ch include:spf.protection.outlook.com -all"
_dmarc.glastroesch.ch. IN TXT "v=DMARC1; p=reject; fo=0; pct=100; ri=604800; adkim=s; aspf=s; rua=mailto:72c66e20981343488a522a17cac703ae@dmarc-reports.cloudflare.net,mailto:itsec-test3@euroglas.com;"

Weitere aus der Branche

← Zur Übersicht