Rafael Pfister
+41 58 510 22 08 Consulting

Investis

investis.com

Branche
Bau & Immobilien
Hauptsitz
Genève, Genf
Typ
börsenkotiert
Mitarbeitende (ca.)
1'200
Geprüft am
19. Oktober 2026
55/100Note C

Schutz vor gefälschten Absendern: geschützt, mit Lücke: Subdomains nicht geschützt (sp=none)

Punkte je Kriterium

  • MX 10 / 10
  • SPF 0 / 15
  • DKIM 20 / 20
  • DMARC 25 / 25
  • DNSSEC 0 / 10
  • Transport (MTA-STS/DANE) 0 / 15
  • TLS-RPT 0 / 5

Befunde

  • ✕SPF überschreitet 10 DNS-Lookups (11)

    Mehr als zehn Lookups (include, a, mx, ptr, exists, redirect) führen bei der Auswertung zu einem permerror. Viele Empfänger werten SPF dann als fehlgeschlagen.

  • !Subdomains ungeschützt (sp=none)

    Die Hauptdomain ist geschützt, Subdomains wie rechnung.firma.ch lassen sich aber weiterhin fälschen.

  • !DKIM-Schlüssel mit weniger als 2048 Bit

    RSA-1024 gilt als zu schwach (RFC 8301, M3AAWG). Schlüssel auf 2048 Bit rotieren.

  • !DNSSEC nicht aktiv

    Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.

  • !Kein MTA-STS

    Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.

  • !Kein TLS-Reporting (TLS-RPT)

    Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter
Microsoft 365
Vorgelagertes Gateway
Mimecast
Rechtsraum des Anbieters
USA · MX: GB
Erkennungssicherheit
42 / 100
Microsoft-Tenant
Managed · IDX
Tenant-Region
EU
Signale (5)
AutodiscoverMicrosoft 365autodiscover.outlook.com
Domain-VerifizierungMicrosoft 365MS=ms10667192
Domain-VerifizierungGoogle Workspacegoogle-site-verification=1G3rNF0j-qGeWLj
Domain-VerifizierungAmazonamazonses:pzbTDJGBYE2emjast+aw6WBIuXJq0R
Entra IDMicrosoft 365Entra-ID-Tenant (Managed)

MX-Server

PrefHostIPNetzLandTLSA
10 eu-smtp-inbound-1.mimecast.com 91.220.42.211 AS42427 MIMECAST-UK - Mimecast Services Limited GB –
195.130.217.241 AS42427 MIMECAST-UK - Mimecast Services Limited GB
91.220.42.201 AS42427 MIMECAST-UK - Mimecast Services Limited GB
10 eu-smtp-inbound-2.mimecast.com 91.220.42.211 AS42427 MIMECAST-UK - Mimecast Services Limited GB –
91.220.42.241 AS42427 MIMECAST-UK - Mimecast Services Limited GB
91.220.42.201 AS42427 MIMECAST-UK - Mimecast Services Limited GB

SPF

v=spf1 include:_netblocks.mimecast.com include:sendgrid.net ip4:52.5.109.25 ip4:52.7.211.205 ip4:10.100.1.60 -all
all
-all
DNS-Lookups
11 / 10
Includes
_netblocks.mimecast.comsendgrid.net
Erkannte Versanddienste
Mimecast, SendGrid
IPv4
3 Adressen direkt freigegeben

DMARC

v=DMARC1; p=reject; sp=none; pct=100; ri=86400; rua=mailto:phoneandpc@investisdigital.com; ruf=mailto:phoneandpc@investisdigital.com; fo=1;
Policy
p=reject
Subdomains (sp)
none
Anteil (pct)
100 %
Alignment DKIM/SPF
relaxed / relaxed
Aggregate-Reports (rua)
phoneandpc@investisdigital.com
Forensik-Reports (ruf)
phoneandpc@investisdigital.com

DKIM

SelektorSchlüsseldelegiert an
m1 RSA 1024 –
s1 RSA 2048 s1.domainkey.u17088.wl089.sendgrid.net

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS
fehlt
DANE
fehlt
DNSSEC
fehlt
TLS-RPT
fehlt
BIMI
fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365GoogleAtlassianAdobeAmazon SESGlobalSignMimecast

Verlauf

  • Score 55 · DMARC reject

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten 
investis.com. IN MX 10 eu-smtp-inbound-1.mimecast.com.
investis.com. IN MX 10 eu-smtp-inbound-2.mimecast.com.
investis.com. IN TXT "v=spf1 include:_netblocks.mimecast.com include:sendgrid.net ip4:52.5.109.25 ip4:52.7.211.205 ip4:10.100.1.60 -all"
_dmarc.investis.com. IN TXT "v=DMARC1; p=reject; sp=none; pct=100; ri=86400; rua=mailto:phoneandpc@investisdigital.com; ruf=mailto:phoneandpc@investisdigital.com; fo=1;"

Weitere aus der Branche

← Zur Übersicht