Pensionskasse Profaro

profaro.ch

13/100Note D

Schutz vor gefälschten Absendern: nicht geschützt

Punkte je Kriterium

✕Kein DMARC-Eintrag

Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.
!Kein MX-Eintrag

Ohne MX versuchen Absender die Zustellung an die A-Adresse der Domain. Für eine aktiv genutzte Maildomain ist das ein Konfigurationsfehler.
!SPF nutzt den veralteten ptr-Mechanismus

RFC 7208 rät von ptr ab: langsam, unzuverlässig und von grossen Empfängern teilweise ignoriert.
!Kein DKIM-Schlüssel gefunden

Unter über 100 gängigen Selektoren wurde kein Schlüssel gefunden. Ein individueller Selektor ist möglich, ohne DKIM fehlt aber die kryptografische Absenderprüfung.
!DNSSEC nicht aktiv

Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.
!Kein MTA-STS

Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
!Kein TLS-Reporting (TLS-RPT)

Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Pref	Host	IP	Netz	Land	TLSA

v=spf1 ip4:84.253.12.171 ip4:46.14.238.75 mx ptr a:mail.tellco.ch a:smtp.tellco.ch ~all

Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.

Kein DKIM-Schlüssel gefunden

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Rohdaten

profaro.ch. IN TXT "v=spf1 ip4:84.253.12.171 ip4:46.14.238.75 mx ptr a:mail.tellco.ch a:smtp.tellco.ch ~all"