Jungfraubahnen

jungfrau.ch

Branche
Transport & Logistik
Hauptsitz
Interlaken, Bern
Typ
börsenkotiert
Mitarbeitende (ca.)
700
Geprüft am
19. Oktober 2026
61/100Note C

Schutz vor gefälschten Absendern: nicht geschützt (nur Monitoring)

Punkte je Kriterium

  • MX 10 / 10
  • SPF 15 / 15
  • DKIM 20 / 20
  • DMARC 6 / 25
  • DNSSEC 10 / 10
  • Transport (MTA-STS/DANE) 0 / 15
  • TLS-RPT 0 / 5

Befunde

  • ✕DMARC nur im Beobachtungsmodus (p=none)

    p=none liefert Reports, weist aber keine einzige Fälschung ab. Ziel ist p=reject.

  • !SPF nahe am Limit von 10 Lookups (8)

    Ein weiterer Versanddienst kann das Limit sprengen. SPF-Flattening oder Subdomains für Drittanbieter schaffen Reserve.

  • !DMARC ohne Reporting (kein rua)

    Ohne Aggregate-Reports bleibt unsichtbar, wer im Namen der Domain sendet.

  • !DKIM-Schlüssel mit weniger als 2048 Bit

    RSA-1024 gilt als zu schwach (RFC 8301, M3AAWG). Schlüssel auf 2048 Bit rotieren.

  • !Kein MTA-STS

    Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.

  • !Kein TLS-Reporting (TLS-RPT)

    Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter
Microsoft 365
Rechtsraum des Anbieters
USA · MX: US
Erkennungssicherheit
100 / 100
Microsoft-Tenant
Managed · Jungfraubahnen Management AG
Tenant-Region
EU
Signale (10)
MXMicrosoft 365jungfrau-ch.mail.protection.outlook.com
SPFMicrosoft 365include:spf.protection.outlook.com
DKIMMicrosoft 365selector1 → selector1-jungfrau-ch._domainkey.jbnetch.onmicrosoft.com
AutodiscoverMicrosoft 365autodiscover.outlook.com
Domain-VerifizierungMicrosoft 365MS=ms83472072
NetzbetreiberMicrosoft 365AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation
Domain-VerifizierungGoogle Workspacegoogle-site-verification=_MUPb1-q0Rwx0--
SPFAmazoninclude:amazonses.com
SPFSchweizer Hosterinclude:spf.mail.hostpoint.ch
Entra IDMicrosoft 365Entra-ID-Tenant (Managed)

MX-Server

PrefHostIPNetzLandTLSA
0 jungfrau-ch.mail.protection.outlook.com 52.101.187.1 AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation US –
52.101.185.12 AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation US
52.101.185.14 AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation US

SPF

v=spf1 include:mailing.eqs.com include:spf.protection.outlook.com include:spf.umantis.com include:spf.cloudrexx.com include:spf.mail.hostpoint.ch include:spf.internetgalerie.ch include:amazonses.com ip4:5.148.187.128/28 -all
all
-all
DNS-Lookups
8 / 10
Includes
mailing.eqs.comspf.protection.outlook.comspf.umantis.comspf.cloudrexx.comspf.mail.hostpoint.chspf.internetgalerie.chamazonses.com
Erkannte Versanddienste
Mailjet, Microsoft 365, Hostpoint, Amazon SES
IPv4
16 Adressen direkt freigegeben

DMARC

v=DMARC1; p=none
Policy
p=none
Subdomains (sp)
erbt p=none
Anteil (pct)
100 %
Alignment DKIM/SPF
relaxed / relaxed
Aggregate-Reports (rua)
–

DKIM

SelektorSchlüsseldelegiert an
mailjet RSA 1024 –
selector1 RSA 1024 selector1-jungfrau-ch._domainkey.jbnetch.onmicrosoft.com

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS
fehlt
DANE
fehlt
DNSSEC
aktiv
TLS-RPT
fehlt
BIMI
fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365GoogleAppleAtlassianGlobalSign

Verlauf

  • Score 61 · DMARC none

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten
jungfrau.ch. IN MX 0 jungfrau-ch.mail.protection.outlook.com.
jungfrau.ch. IN TXT "v=spf1 include:mailing.eqs.com include:spf.protection.outlook.com include:spf.umantis.com include:spf.cloudrexx.com include:spf.mail.hostpoint.ch include:spf.internetgalerie.ch include:amazonses.com ip4:5.148.187.128/28 -all"
_dmarc.jungfrau.ch. IN TXT "v=DMARC1; p=none"

Weitere aus der Branche

← Zur Übersicht