Proton

proton.me

Branche
Telekom, IT & Medien
Hauptsitz
Plan-les-Ouates, Genf
Typ
privat
Mitarbeitende (ca.)
500
Geprüft am
19. Oktober 2026
92/100Note A

Schutz vor gefälschten Absendern: weitgehend geschützt

Punkte je Kriterium

  • MX 10 / 10
  • SPF 13 / 15
  • DKIM 20 / 20
  • DMARC 19 / 25
  • DNSSEC 10 / 10
  • Transport (MTA-STS/DANE) 15 / 15
  • TLS-RPT 5 / 5

Befunde

  • !DMARC ohne Reporting (kein rua)

    Ohne Aggregate-Reports bleibt unsichtbar, wer im Namen der Domain sendet.

  • iStriktes DMARC-Alignment

    adkim=s oder aspf=s verlangt exakte Domain-Übereinstimmung. Sicher, aber anspruchsvoll bei Versand über Subdomains.

  • iDANE aktiv (TLSA mit DNSSEC)

    Alle MX-Hosts veröffentlichen TLSA-Einträge, abgesichert durch DNSSEC.

  • iBIMI-Logo publiziert

    Ein Markenlogo für Mailclients ist hinterlegt (ohne Zertifikat zeigen grosse Anbieter es nicht an).

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter
Schweizer Hoster
Rechtsraum des Anbieters
Schweiz · MX: CH
Erkennungssicherheit
92 / 100
Microsoft-Tenant
Managed · proton.me
Tenant-Region
SA
Signale (5)
Domain-VerifizierungGoogle Workspacegoogle-site-verification=2FGIDo-Gf-lWE6t
MXSchweizer Hostermail.protonmail.ch
SPFSchweizer Hosterinclude:_spf.protonmail.ch
Domain-VerifizierungSchweizer Hosterprotonmail-verification=5262a92f988e64f1
Entra IDMicrosoft 365Entra-ID-Tenant (Managed)

MX-Server

PrefHostIPNetzLandTLSA
10 mail.protonmail.ch 176.119.200.128 AS62371 PROTON - Proton AG CH ✓ DNSSEC
185.205.70.128 AS62371 PROTON - Proton AG CH
185.70.42.128 AS62371 PROTON - Proton AG CH
20 mailsec.protonmail.ch 176.119.200.129 AS62371 PROTON - Proton AG CH ✓ DNSSEC
185.70.42.129 AS62371 PROTON - Proton AG CH
185.205.70.129 AS62371 PROTON - Proton AG CH

SPF

v=spf1 include:_spf.protonmail.ch ~all
all
~all
DNS-Lookups
2 / 10
Includes
_spf.protonmail.ch

DMARC

v=DMARC1; p=quarantine; fo=1; aspf=s; adkim=s;
Policy
p=quarantine
Subdomains (sp)
erbt p=quarantine
Anteil (pct)
100 %
Alignment DKIM/SPF
strict / strict
Aggregate-Reports (rua)
–

DKIM

SelektorSchlüsseldelegiert an
protonmail RSA 2048 protonmail.domainkey.drfeyjwh4gwlal4e2rhajsytrp6auv2nhenecpzigu7muak6lw6ya.domains.proton.ch
protonmail2 RSA 2048 protonmail2.domainkey.drfeyjwh4gwlal4e2rhajsytrp6auv2nhenecpzigu7muak6lw6ya.domains.proton.ch

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS
Modus: enforce · max_age: 604'800 s · deckt alle MX ab: ja
mx
mail.protonmail.chmailsec.protonmail.ch
DANE
aktiv
DNSSEC
aktiv
TLS-RPT
https://reports.proton.me/reports/smtptls
BIMI
ohne Zertifikat

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

GoogleYandexLinkedIn

Verlauf

  • Score 92 · DMARC quarantine

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten
proton.me. IN MX 10 mail.protonmail.ch.
proton.me. IN MX 20 mailsec.protonmail.ch.
proton.me. IN TXT "v=spf1 include:_spf.protonmail.ch ~all"
_dmarc.proton.me. IN TXT "v=DMARC1; p=quarantine; fo=1; aspf=s; adkim=s;"
_mta-sts.proton.me. IN TXT "v=STSv1; id=190906205100Z"
_smtp._tls.proton.me. IN TXT "v=TLSRPTv1; rua=https://reports.proton.me/reports/smtptls"
default._bimi.proton.me. IN TXT "v=BIMI1; l="

Weitere aus der Branche

← Zur Übersicht