Hoerbiger

hoerbiger.com

Branche: Maschinen & Elektro
Hauptsitz: Zug, Zug
Typ: privat
Mitarbeitende (ca.): 6'000
Geprüft am: 19. Oktober 2026

44/100Note C

Schutz vor gefälschten Absendern: weitgehend geschützt

Punkte je Kriterium

MX 10 / 10
SPF 15 / 15
DKIM 0 / 20
DMARC 19 / 25
DNSSEC 0 / 10
Transport (MTA-STS/DANE) 0 / 15
TLS-RPT 0 / 5

Ø Branche: 62,2 ▼ 18.2
Ø Kanton: 63,2 ▼ 19.2
Ø alle: 53,5 ▼ 9.5
Rang 105 von 112 in der Branche

Befunde

!Kein DKIM-Schlüssel gefunden

Unter über 100 gängigen Selektoren wurde kein Schlüssel gefunden. Ein individueller Selektor ist möglich, ohne DKIM fehlt aber die kryptografische Absenderprüfung.
!DNSSEC nicht aktiv

Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.
!Kein MTA-STS

Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
!Kein TLS-Reporting (TLS-RPT)

Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.
iStriktes DMARC-Alignment

adkim=s oder aspf=s verlangt exakte Domain-Übereinstimmung. Sicher, aber anspruchsvoll bei Versand über Subdomains.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter: Microsoft 365
Vorgelagertes Gateway: Mimecast
Rechtsraum des Anbieters: USA · MX: DE
Erkennungssicherheit: 92 / 100
Microsoft-Tenant: Federated · HOERBIGER
Tenant-Region: EU
Föderiert über: sts02.hoerbiger.com

Signale (5)

SPF	Microsoft 365	`include:spf.protection.outlook.com`
Autodiscover	Microsoft 365	`autodiscover.outlook.com`
Domain-Verifizierung	Microsoft 365	`MS=ms59142527`
Domain-Verifizierung	Google Workspace	`google-site-verification=tontCE9suTfjPm_`
Entra ID	Microsoft 365	`Entra-ID-Tenant (Federated)`

MX-Server

Pref	Host	IP	Netz	Land	TLSA
10	`de-smtp-inbound-2.mimecast.com`	`194.104.108.22`	AS39588 MIMECAST-DE - Mimecast Services Limited	DE	–
10	`de-smtp-inbound-2.mimecast.com`	`194.104.110.22`	AS39588 MIMECAST-DE - Mimecast Services Limited	DE	–
10	`de-smtp-inbound-1.mimecast.com`	`194.104.108.22`	AS39588 MIMECAST-DE - Mimecast Services Limited	DE	–
10	`de-smtp-inbound-1.mimecast.com`	`194.104.110.22`	AS39588 MIMECAST-DE - Mimecast Services Limited	DE	–

SPF

v=spf1 ip4:212.118.205.218 ip4:212.118.205.222 ip4:212.118.205.203 include:de._netblocks.mimecast.com include:_spf.salesforce.com include:spf.protection.outlook.com -all

all: -all
DNS-Lookups: 4 / 10
Includes: de._netblocks.mimecast.com_spf.salesforce.comspf.protection.outlook.com
Erkannte Versanddienste: Mimecast, Salesforce, Microsoft 365
IPv4: 3 Adressen direkt freigegeben

DMARC

v=DMARC1; p=quarantine; rua=mailto:quarantine.admin@hoerbiger.com; adkim=s; aspf=s; sp=quarantine

Policy: p=quarantine
Subdomains (sp): quarantine
Anteil (pct): 100 %
Alignment DKIM/SPF: strict / strict
Aggregate-Reports (rua): quarantine.admin@hoerbiger.com

DKIM

Kein DKIM-Schlüssel gefunden

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS: fehlt
DANE: fehlt
DNSSEC: fehlt
TLS-RPT: fehlt
BIMI: fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365Google

Verlauf

18. Oktober 2026 Score 44 · DMARC quarantine

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten

hoerbiger.com. IN MX 10 de-smtp-inbound-2.mimecast.com.
hoerbiger.com. IN MX 10 de-smtp-inbound-1.mimecast.com.
hoerbiger.com. IN TXT "v=spf1 ip4:212.118.205.218 ip4:212.118.205.222 ip4:212.118.205.203 include:de._netblocks.mimecast.com include:_spf.salesforce.com include:spf.protection.outlook.com -all"
_dmarc.hoerbiger.com. IN TXT "v=DMARC1; p=quarantine; rua=mailto:quarantine.admin@hoerbiger.com; adkim=s; aspf=s; sp=quarantine"

Weitere aus der Branche

← Zur Übersicht