LGT Capital Partners

lgtcp.com

Branche
Finanzdienstleister
Hauptsitz
Freienbach, Schwyz
Typ
privat
Mitarbeitende (ca.)
700
Geprüft am
19. Oktober 2026
85/100Note A

Schutz vor gefälschten Absendern: weitgehend geschützt

Punkte je Kriterium

  • MX 10 / 10
  • SPF 15 / 15
  • DKIM 20 / 20
  • DMARC 19 / 25
  • DNSSEC 10 / 10
  • Transport (MTA-STS/DANE) 6 / 15
  • TLS-RPT 5 / 5

Befunde

  • !SPF nahe am Limit von 10 Lookups (8)

    Ein weiterer Versanddienst kann das Limit sprengen. SPF-Flattening oder Subdomains für Drittanbieter schaffen Reserve.

  • !MTA-STS nur im Testmodus

    mode: testing meldet Fehler, erzwingt aber nichts.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter
Eigenbetrieb / andere
Vorgelagertes Gateway
Mimecast
Rechtsraum des Anbieters
unklar · MX: DE
Erkennungssicherheit
85 / 100
Microsoft-Tenant
Managed · LGT Capital Partners
Tenant-Region
EU
Signale (3)
Domain-VerifizierungMicrosoft 365MS=ms49369651
Domain-VerifizierungGoogle Workspacegoogle-site-verification=l4TJyu73BFySWCX
Entra IDMicrosoft 365Entra-ID-Tenant (Managed)

MX-Server

PrefHostIPNetzLandTLSA
10 de-smtp-inbound-1.mimecast.com 194.104.108.22 AS39588 MIMECAST-DE - Mimecast Services Limited DE –
194.104.110.22 AS39588 MIMECAST-DE - Mimecast Services Limited DE
10 de-smtp-inbound-2.mimecast.com 194.104.108.22 AS39588 MIMECAST-DE - Mimecast Services Limited DE –
194.104.110.22 AS39588 MIMECAST-DE - Mimecast Services Limited DE

SPF

v=spf1 a mx include:de._netblocks.mimecast.com include:spf.crsend.com include:spfs.aravo.com include:spf.lgt.com include:dc.lgtcp.com include:spfseg.lgtcp.com -all
all
-all
DNS-Lookups
8 / 10
Includes
de._netblocks.mimecast.comspf.crsend.comspfs.aravo.comspf.lgt.comdc.lgtcp.comspfseg.lgtcp.com
Erkannte Versanddienste
Mimecast

DMARC

v=DMARC1; p=quarantine; sp=quarantine; rua=mailto:7bf15d5d6aac752@rep.dmarcanalyzer.com; ruf=mailto:7bf15d5d6aac752@for.dmarcanalyzer.com; fo=1;
Policy
p=quarantine
Subdomains (sp)
quarantine
Anteil (pct)
100 %
Alignment DKIM/SPF
relaxed / relaxed
Aggregate-Reports (rua)
7bf15d5d6aac752@rep.dmarcanalyzer.com
Forensik-Reports (ruf)
7bf15d5d6aac752@for.dmarcanalyzer.com

DKIM

SelektorSchlüsseldelegiert an
selector1 RSA 2048 –

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS
Modus: testing · max_age: 86'400 s · deckt alle MX ab: ja
mx
de-smtp-inbound-1.mimecast.comde-smtp-inbound-2.mimecast.com
DANE
fehlt
DNSSEC
aktiv
TLS-RPT
mailto:lgt.cp.tls-report@lgtcp.com
BIMI
fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365GoogleAppleAtlassianDocuSignTeamViewer

Verlauf

  • Score 85 · DMARC quarantine

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten
lgtcp.com. IN MX 10 de-smtp-inbound-1.mimecast.com.
lgtcp.com. IN MX 10 de-smtp-inbound-2.mimecast.com.
lgtcp.com. IN TXT "v=spf1 a mx include:de._netblocks.mimecast.com include:spf.crsend.com include:spfs.aravo.com include:spf.lgt.com include:dc.lgtcp.com include:spfseg.lgtcp.com -all"
_dmarc.lgtcp.com. IN TXT "v=DMARC1; p=quarantine; sp=quarantine; rua=mailto:7bf15d5d6aac752@rep.dmarcanalyzer.com; ruf=mailto:7bf15d5d6aac752@for.dmarcanalyzer.com; fo=1;"
_mta-sts.lgtcp.com. IN TXT "v=STSv1; id=20250201880000Z"
_smtp._tls.lgtcp.com. IN TXT "v=TLSRPTv1; rua=mailto:lgt.cp.tls-report@lgtcp.com"

Weitere aus der Branche

← Zur Übersicht