Rafael Pfister
+41 58 510 22 08 Consulting

Longines

longines.com

Branche
Uhren, Luxus & Konsumgüter
Hauptsitz
Saint-Imier, Bern
Typ
privat
Mitarbeitende (ca.)
800
Geprüft am
19. Oktober 2026
55/100Note C

Schutz vor gefälschten Absendern: geschützt

Punkte je Kriterium

  • MX 10 / 10
  • SPF 0 / 15
  • DKIM 20 / 20
  • DMARC 25 / 25
  • DNSSEC 0 / 10
  • Transport (MTA-STS/DANE) 0 / 15
  • TLS-RPT 0 / 5

Befunde

  • ✕SPF überschreitet 10 DNS-Lookups (11)

    Mehr als zehn Lookups (include, a, mx, ptr, exists, redirect) führen bei der Auswertung zu einem permerror. Viele Empfänger werten SPF dann als fehlgeschlagen.

  • !DKIM-Schlüssel mit weniger als 2048 Bit

    RSA-1024 gilt als zu schwach (RFC 8301, M3AAWG). Schlüssel auf 2048 Bit rotieren.

  • !DNSSEC nicht aktiv

    Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.

  • !Kein MTA-STS

    Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.

  • !Kein TLS-Reporting (TLS-RPT)

    Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter
Eigenbetrieb / andere
Rechtsraum des Anbieters
Schweiz · MX: CH
Erkennungssicherheit
85 / 100
Microsoft-Tenant
Managed · SGR AAD
Tenant-Region
EU
Signale (3)
Domain-VerifizierungGoogle Workspacegoogle-site-verification=hyCLCd9G-bDMhWB
NetzbetreiberSwisscomAS3303 SWISSCOM - Swisscom (Schweiz) AG
Entra IDMicrosoft 365Entra-ID-Tenant (Managed)

MX-Server

PrefHostIPNetzLandTLSA
5 sgrmgw5.swatchgroup.com 149.133.4.180 AS3303 SWISSCOM - Swisscom (Schweiz) AG CH –
5 sgrmgw6.swatchgroup.com 149.133.4.181 AS3303 SWISSCOM - Swisscom (Schweiz) AG CH –

SPF

v=spf1 mx include:spf.recruitmail.com ip4:83.68.223.226/27 ip4:81.62.161.66 ip4:195.186.123.33 ip4:111.87.78.214 include:u20786551.wl052.sendgrid.net include:_spf.salesforce.com include:spf.mailjet.com ip4:111.87.78.229 include:em3055.longines.com include:em160.longines.com include:em5983.longines.com include:em7876.longines.com include:em4143.longines.com -all
all
-all
DNS-Lookups
11 / 10
Includes
spf.recruitmail.comu20786551.wl052.sendgrid.net_spf.salesforce.comspf.mailjet.comem3055.longines.comem160.longines.comem5983.longines.comem7876.longines.comem4143.longines.com
Erkannte Versanddienste
SendGrid, Salesforce, Mailjet
IPv4
36 Adressen direkt freigegeben

DMARC

v=DMARC1;p=reject;pct=100;fo=1;ri=3600;rua=mailto:6ddabd26@inbox.ondmarc.com;ruf=mailto:6ddabd26@inbox.ondmarc.com;
Policy
p=reject
Subdomains (sp)
erbt p=reject
Anteil (pct)
100 %
Alignment DKIM/SPF
relaxed / relaxed
Aggregate-Reports (rua)
6ddabd26@inbox.ondmarc.com
Forensik-Reports (ruf)
6ddabd26@inbox.ondmarc.com
Report-Dienstleister
Red Sift OnDMARC

DKIM

SelektorSchlüsseldelegiert an
dkim1 RSA 2048 –
mailjet RSA 1024 –
mx RSA 1024 –
s3 RSA 2048 s3.domainkey.u21747836.wl087.sendgrid.net

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS
fehlt
DANE
fehlt
DNSSEC
fehlt
TLS-RPT
fehlt
BIMI
fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

GoogleAppleAtlassianAdobeMiroFigma

Verlauf

  • Score 55 · DMARC reject

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten 
longines.com. IN MX 5 sgrmgw5.swatchgroup.com.
longines.com. IN MX 5 sgrmgw6.swatchgroup.com.
longines.com. IN TXT "v=spf1 mx include:spf.recruitmail.com ip4:83.68.223.226/27 ip4:81.62.161.66 ip4:195.186.123.33 ip4:111.87.78.214 include:u20786551.wl052.sendgrid.net include:_spf.salesforce.com include:spf.mailjet.com ip4:111.87.78.229 include:em3055.longines.com include:em160.longines.com include:em5983.longines.com include:em7876.longines.com include:em4143.longines.com -all"
_dmarc.longines.com. IN TXT "v=DMARC1;p=reject;pct=100;fo=1;ri=3600;rua=mailto:6ddabd26@inbox.ondmarc.com;ruf=mailto:6ddabd26@inbox.ondmarc.com;"

Weitere aus der Branche

← Zur Übersicht