Kantonspolizei Bern

police.be.ch

Branche: Gerichte & Justiz
Hauptsitz: Bern, Bern
Typ: öffentlich
Mitarbeitende (ca.): 2'800
Geprüft am: 19. Oktober 2026

31/100Note D

Schutz vor gefälschten Absendern: nicht geschützt (nur Monitoring)

Punkte je Kriterium

MX 10 / 10
SPF 15 / 15
DKIM 0 / 20
DMARC 6 / 25
DNSSEC 0 / 10
Transport (MTA-STS/DANE) 0 / 15
TLS-RPT 0 / 5

Ø Branche: 39,8 ▼ 8.8
Ø Kanton: 53,1 ▼ 22.1
Ø alle: 53,5 ▼ 22.5
Rang 8 von 12 in der Branche

Befunde

✕DMARC nur im Beobachtungsmodus (p=none)

p=none liefert Reports, weist aber keine einzige Fälschung ab. Ziel ist p=reject.
!SPF nahe am Limit von 10 Lookups (9)

Ein weiterer Versanddienst kann das Limit sprengen. SPF-Flattening oder Subdomains für Drittanbieter schaffen Reserve.
!Externer Report-Empfänger nicht autorisiert

Für eine fremde rua-Domain fehlt der Autorisierungseintrag (RFC 7489 §7.1). Viele Empfänger senden dann keine Reports.
!Kein DKIM-Schlüssel gefunden

Unter über 100 gängigen Selektoren wurde kein Schlüssel gefunden. Ein individueller Selektor ist möglich, ohne DKIM fehlt aber die kryptografische Absenderprüfung.
!DNSSEC nicht aktiv

Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.
!Kein MTA-STS

Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
!Kein TLS-Reporting (TLS-RPT)

Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter: Eigenbetrieb / andere
Rechtsraum des Anbieters: Schweiz · MX: CH
Erkennungssicherheit: 85 / 100
Microsoft-Tenant: Managed · police.be.ch
Tenant-Region: EU

Signale (2)

SPF	Microsoft 365	`include:spf.protection.outlook.com`
Entra ID	Microsoft 365	`Entra-ID-Tenant (Managed)`

MX-Server

Pref	Host	IP	Netz	Land	TLSA
10	`mailhub2.police.be.ch`	`194.124.140.192`	AS15585 BEWAN-AS - Finanzdirektion des Kantons Bern	CH	–
10	`mailhub1.police.be.ch`	`194.124.140.193`	AS15585 BEWAN-AS - Finanzdirektion des Kantons Bern	CH	–

SPF

v=spf1 ip4:94.231.81.6 ip4:212.4.70.131 ip4:193.247.33.1 ip4:193.247.33.3 ip4:194.124.140.27 ip4:194.124.140.28 ip6:2a07:2904:fff0:1f00::3:7 ip6:2a07:2904:fff0:1f00::3:8 include:spf.police.be.ch include:spf.secemail.ch include:spf.protection.outlook.com ip4:195.48.42.216 ip4:194.88.197.38 ip4:194.88.197.178 ip4:92.42.184.212 ip4:217.115.153.192/27 ip4:217.115.132.160/27 ip4:176.28.29.0/27 ip4:217.115.137.48/28 ip4:62.138.228.0/26 ip4:151.106.66.0/24 a:b.spf.service-now.com a:c.spf.service-now.com a:d.spf.service-now.com include:spf.privasphere.com include:spf.sendinblue.com -all

all: -all
DNS-Lookups: 9 / 10
Includes: spf.police.be.chspf.secemail.chspf.protection.outlook.comspf.privasphere.comspf.sendinblue.com
Erkannte Versanddienste: Microsoft 365, Brevo
IPv4: 442 Adressen direkt freigegeben

DMARC

v=DMARC1; p=none; rua=mailto:dmarc@bedag.ch; ruf=mailto:dmarc-ruf@bedag.ch; fo=1;

Policy: p=none
Subdomains (sp): erbt p=none
Anteil (pct): 100 %
Alignment DKIM/SPF: relaxed / relaxed
Aggregate-Reports (rua): dmarc@bedag.ch
Forensik-Reports (ruf): dmarc-ruf@bedag.ch

DKIM

Kein DKIM-Schlüssel gefunden

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS: fehlt
DANE: fehlt
DNSSEC: fehlt
TLS-RPT: fehlt
BIMI: fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Adobe

Verlauf

19. Oktober 2026 Score 31 · DMARC none

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten

police.be.ch. IN MX 10 mailhub2.police.be.ch.
police.be.ch. IN MX 10 mailhub1.police.be.ch.
police.be.ch. IN TXT "v=spf1 ip4:94.231.81.6 ip4:212.4.70.131 ip4:193.247.33.1 ip4:193.247.33.3 ip4:194.124.140.27 ip4:194.124.140.28 ip6:2a07:2904:fff0:1f00::3:7 ip6:2a07:2904:fff0:1f00::3:8 include:spf.police.be.ch include:spf.secemail.ch include:spf.protection.outlook.com ip4:195.48.42.216 ip4:194.88.197.38 ip4:194.88.197.178 ip4:92.42.184.212 ip4:217.115.153.192/27 ip4:217.115.132.160/27 ip4:176.28.29.0/27 ip4:217.115.137.48/28 ip4:62.138.228.0/26 ip4:151.106.66.0/24 a:b.spf.service-now.com a:c.spf.service-now.com a:d.spf.service-now.com include:spf.privasphere.com include:spf.sendinblue.com -all"
_dmarc.police.be.ch. IN TXT "v=DMARC1; p=none; rua=mailto:dmarc@bedag.ch; ruf=mailto:dmarc-ruf@bedag.ch; fo=1;"

Weitere aus der Branche

← Zur Übersicht