Rafael Pfister
+41 58 510 22 08 Consulting

Kistler

kistler.com

Branche
Maschinen & Elektro
Hauptsitz
Winterthur, Zürich
Typ
privat
Mitarbeitende (ca.)
2'200
Geprüft am
19. Oktober 2026
70/100Note B

Schutz vor gefälschten Absendern: geschützt, mit Lücke: Subdomains nicht geschützt (sp=none)

Punkte je Kriterium

  • MX 10 / 10
  • SPF 15 / 15
  • DKIM 20 / 20
  • DMARC 25 / 25
  • DNSSEC 0 / 10
  • Transport (MTA-STS/DANE) 0 / 15
  • TLS-RPT 0 / 5

Befunde

  • !Subdomains ungeschützt (sp=none)

    Die Hauptdomain ist geschützt, Subdomains wie rechnung.firma.ch lassen sich aber weiterhin fälschen.

  • !DKIM-Schlüssel mit weniger als 2048 Bit

    RSA-1024 gilt als zu schwach (RFC 8301, M3AAWG). Schlüssel auf 2048 Bit rotieren.

  • !DNSSEC nicht aktiv

    Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.

  • !Kein MTA-STS

    Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.

  • !Kein TLS-Reporting (TLS-RPT)

    Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter
Microsoft 365
Vorgelagertes Gateway
Cisco Secure Email
Rechtsraum des Anbieters
USA · MX: US
Erkennungssicherheit
90 / 100
Microsoft-Tenant
Federated · Kistler Instrumente AG
Tenant-Region
EU
Föderiert über
fs.int.kistler.com
Signale (4)
SPFMicrosoft 365include:spf.protection.outlook.com
Domain-VerifizierungMicrosoft 365MS=ms41323845
Domain-VerifizierungGoogle Workspacegoogle-site-verification=i1SzmjvVZupHzvP
Entra IDMicrosoft 365Entra-ID-Tenant (Federated)

MX-Server

PrefHostIPNetzLandTLSA
5 mx1.hc1803-32.eu.iphmx.com 194.165.193.226 AS30238 AS-IRONP-VEGA - Cisco Systems Ironport Division US –
194.165.205.11 AS30238 AS-IRONP-VEGA - Cisco Systems Ironport Division US
7 mx2.hc1803-32.eu.iphmx.com 194.165.205.11 AS30238 AS-IRONP-VEGA - Cisco Systems Ironport Division US –
194.165.193.226 AS30238 AS-IRONP-VEGA - Cisco Systems Ironport Division US
20 mx1.kistler.com 194.165.205.11 AS30238 AS-IRONP-VEGA - Cisco Systems Ironport Division US –
30 mx2.kistler.com 194.165.205.11 AS30238 AS-IRONP-VEGA - Cisco Systems Ironport Division US –

SPF

v=spf1 mx ip4:194.165.193.227 ip4:20.79.220.33 ip4:20.79.222.204 ip4:13.94.95.171 ip4:91.223.79.122 ip4:137.116.240.241 ip4:194.165.205.24 ip4:91.223.79.47 ip4:204.14.234.64/28 ip4:204.14.232.64/28 ip4:182.50.78.64/28 ip4:96.43.144.64/31 ip4:96.43.148.64/31 ip4:104.47.17.105 exists:%{i}.spf.hc1803-32.eu.iphmx.com exists:%{i}._spf.mta.salesforce.com include:_spf-sfdc.sapsf.eu include:_spf-dc12.successfactors.com include:spf.protection.outlook.com -all
all
-all
DNS-Lookups
6 / 10
Includes
_spf-sfdc.sapsf.eu_spf-dc12.successfactors.comspf.protection.outlook.com
Erkannte Versanddienste
SAP, Microsoft 365
IPv4
61 Adressen direkt freigegeben

DMARC

v=DMARC1; p=reject; sp=none; rua=mailto:dmarc@kistler.com; pct=100; ri=86400
Policy
p=reject
Subdomains (sp)
none
Anteil (pct)
100 %
Alignment DKIM/SPF
relaxed / relaxed
Aggregate-Reports (rua)
dmarc@kistler.com

DKIM

SelektorSchlüsseldelegiert an
mail RSA 1024 –
selector1 RSA 2048 –

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS
fehlt
DANE
fehlt
DNSSEC
fehlt
TLS-RPT
fehlt
BIMI
fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365GoogleAppleCisco WebexMiroBrevo

Verlauf

  • Score 70 · DMARC reject

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten 
kistler.com. IN MX 5 mx1.hc1803-32.eu.iphmx.com.
kistler.com. IN MX 7 mx2.hc1803-32.eu.iphmx.com.
kistler.com. IN MX 20 mx1.kistler.com.
kistler.com. IN MX 30 mx2.kistler.com.
kistler.com. IN TXT "v=spf1 mx ip4:194.165.193.227 ip4:20.79.220.33 ip4:20.79.222.204 ip4:13.94.95.171 ip4:91.223.79.122 ip4:137.116.240.241 ip4:194.165.205.24 ip4:91.223.79.47 ip4:204.14.234.64/28 ip4:204.14.232.64/28 ip4:182.50.78.64/28 ip4:96.43.144.64/31 ip4:96.43.148.64/31 ip4:104.47.17.105 exists:%{i}.spf.hc1803-32.eu.iphmx.com exists:%{i}._spf.mta.salesforce.com include:_spf-sfdc.sapsf.eu include:_spf-dc12.successfactors.com include:spf.protection.outlook.com -all"
_dmarc.kistler.com. IN TXT "v=DMARC1; p=reject; sp=none; rua=mailto:dmarc@kistler.com; pct=100; ri=86400"

Weitere aus der Branche

← Zur Übersicht