Huba Control

hubacontrol.com

Branche
Maschinen & Elektro
Hauptsitz
Würenlos, Aargau
Typ
privat
Mitarbeitende (ca.)
450
Geprüft am
19. Oktober 2026
64/100Note C

Schutz vor gefälschten Absendern: weitgehend geschützt

Punkte je Kriterium

  • MX 10 / 10
  • SPF 15 / 15
  • DKIM 20 / 20
  • DMARC 19 / 25
  • DNSSEC 0 / 10
  • Transport (MTA-STS/DANE) 0 / 15
  • TLS-RPT 0 / 5

Befunde

  • !SPF nahe am Limit von 10 Lookups (9)

    Ein weiterer Versanddienst kann das Limit sprengen. SPF-Flattening oder Subdomains für Drittanbieter schaffen Reserve.

  • !DNSSEC nicht aktiv

    Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.

  • !Kein MTA-STS

    Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.

  • !Kein TLS-Reporting (TLS-RPT)

    Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter
Microsoft 365
Rechtsraum des Anbieters
USA · MX: US
Erkennungssicherheit
100 / 100
Microsoft-Tenant
Managed · Huba Control AG
Tenant-Region
EU
Signale (8)
MXMicrosoft 365hubacontrol-com.mail.protection.outlook.com
SPFMicrosoft 365include:spf.protection.outlook.com
DKIMMicrosoft 365selector1 → selector1-hubacontrol-com._domainkey.hucoag.onmicrosoft.com
AutodiscoverMicrosoft 365autodiscover.outlook.com
Domain-VerifizierungMicrosoft 365MS=ms93242894
NetzbetreiberMicrosoft 365AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation
Domain-VerifizierungGoogle Workspacegoogle-site-verification=Z8kGst14_OwyNl_
Entra IDMicrosoft 365Entra-ID-Tenant (Managed)

MX-Server

PrefHostIPNetzLandTLSA
10 hubacontrol-com.mail.protection.outlook.com 52.101.187.1 AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation US –
52.101.185.12 AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation US
52.101.185.14 AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation US

SPF

v=spf1 include:spf.protection.outlook.com include:_spf.snwlhostedeu.com ip4:62.2.119.102/32 ip4:62.2.113.84/32 ip4:62.12.176.188/32 ip4:77.59.212.164/32 ip4:62.12.176.180/32 ip4:37.202.1.53/32 ip4:185.227.115.137/32 ip4:116.203.39.196/32 include:_spf.psm.knowbe4.com include:agenturserver.de include:eu.zcsend.net include:one.zoho.eu -all
all
-all
DNS-Lookups
9 / 10
Includes
spf.protection.outlook.com_spf.snwlhostedeu.com_spf.psm.knowbe4.comagenturserver.deeu.zcsend.netone.zoho.eu
Erkannte Versanddienste
Microsoft 365, Zoho
IPv4
8 Adressen direkt freigegeben

DMARC

v=DMARC1; p=quarantine; rua=mailto:dmarc@hubacontrol.com; ruf=mailto:dmarc@hubacontrol.com; fo=1
Policy
p=quarantine
Subdomains (sp)
erbt p=quarantine
Anteil (pct)
100 %
Alignment DKIM/SPF
relaxed / relaxed
Aggregate-Reports (rua)
dmarc@hubacontrol.com
Forensik-Reports (ruf)
dmarc@hubacontrol.com

DKIM

SelektorSchlüsseldelegiert an
selector1 RSA 2048 selector1-hubacontrol-com._domainkey.hucoag.onmicrosoft.com

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS
fehlt
DANE
fehlt
DNSSEC
fehlt
TLS-RPT
fehlt
BIMI
fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365GoogleAppleAdobe

Verlauf

  • Score 64 · DMARC quarantine

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten
hubacontrol.com. IN MX 10 hubacontrol-com.mail.protection.outlook.com.
hubacontrol.com. IN TXT "v=spf1 include:spf.protection.outlook.com include:_spf.snwlhostedeu.com ip4:62.2.119.102/32 ip4:62.2.113.84/32 ip4:62.12.176.188/32 ip4:77.59.212.164/32 ip4:62.12.176.180/32 ip4:37.202.1.53/32 ip4:185.227.115.137/32 ip4:116.203.39.196/32 include:_spf.psm.knowbe4.com include:agenturserver.de include:eu.zcsend.net include:one.zoho.eu -all"
_dmarc.hubacontrol.com. IN TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@hubacontrol.com; ruf=mailto:dmarc@hubacontrol.com; fo=1"

Weitere aus der Branche

← Zur Übersicht