Roche

roche.com

Branche: Pharma & Biotech
Hauptsitz: Basel, Basel-Stadt
Typ: börsenkotiert
Mitarbeitende (ca.): 103'000
Geprüft am: 19. Oktober 2026

87/100Note A

Schutz vor gefälschten Absendern: geschützt

Punkte je Kriterium

MX 10 / 10
SPF 15 / 15
DKIM 20 / 20
DMARC 25 / 25
DNSSEC 0 / 10
Transport (MTA-STS/DANE) 12 / 15
TLS-RPT 5 / 5

Ø Branche: 65,5 ▲ 21.5
Ø Kanton: 57,4 ▲ 29.6
Ø alle: 53,5 ▲ 33.5
Rang 2 von 24 in der Branche

Befunde

!DKIM-Schlüssel mit weniger als 2048 Bit

RSA-1024 gilt als zu schwach (RFC 8301, M3AAWG). Schlüssel auf 2048 Bit rotieren.
!DNSSEC nicht aktiv

Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter: Google Workspace
Rechtsraum des Anbieters: USA · MX: US
Erkennungssicherheit: 55 / 100
Microsoft-Tenant: Federated · Roche
Tenant-Region: EU
Föderiert über: wam.roche.com

Signale (6)

Autodiscover	Microsoft 365	`autodiscover.outlook.com`
Domain-Verifizierung	Microsoft 365	`MS=ms69073391`
DKIM	Google Workspace	`google`
Domain-Verifizierung	Google Workspace	`google-site-verification=SJJ805ZcxRDNZfS`
Domain-Verifizierung	Amazon	`amazonses:1cIIVg8rf/SdQ1nCzlWdanYKXJa+fz`
Entra ID	Microsoft 365	`Entra-ID-Tenant (Federated)`

MX-Server

Pref	Host	IP	Netz	Land	TLSA
30	`rkamtaext01.roche.com`	`198.21.20.189`	AS2047 ASN-ROCHE-BASLE - Hoffmann - La Roche Ltd.	US	–
30	`rmumtaext02.roche.com`	`198.21.20.185`	AS2047 ASN-ROCHE-BASLE - Hoffmann - La Roche Ltd.	US	–
30	`rmumtaext01.roche.com`	`198.21.20.184`	AS2047 ASN-ROCHE-BASLE - Hoffmann - La Roche Ltd.	US	–
30	`rkamtaext02.roche.com`	`198.21.20.190`	AS2047 ASN-ROCHE-BASLE - Hoffmann - La Roche Ltd.	US	–
40	`ridesmtaext02.roche.com`	`198.21.25.78`	AS2047 ASN-ROCHE-BASLE - Hoffmann - La Roche Ltd.	US	–
40	`sc1esmtaext02.gene.com`	`192.12.78.22`	AS2047 ASN-ROCHE-BASLE - Hoffmann - La Roche Ltd.	US	–

SPF

v=spf1 redirect=roche.com.hosted.spf-report.com

all: -all
DNS-Lookups: 3 / 10
Includes: roche.com.hosted.spf-report.comroche_com_3ded9124_0.flat.spf-report.com

DMARC

v=DMARC1; p=reject; rua=mailto:88a488cb@mxtoolbox.dmarc-report.com,mailto:dmarc@ayba8dhs.uriports.com; ruf=mailto:88a488cb@forensics.dmarc-report.com,mailto:dmarc@ayba8dhs.uriports.com; fo=1; pct=100

Policy: p=reject
Subdomains (sp): erbt p=reject
Anteil (pct): 100 %
Alignment DKIM/SPF: relaxed / relaxed
Aggregate-Reports (rua): 88a488cb@mxtoolbox.dmarc-report.comdmarc@ayba8dhs.uriports.com
Forensik-Reports (ruf): 88a488cb@forensics.dmarc-report.comdmarc@ayba8dhs.uriports.com
Report-Dienstleister: URIports

DKIM

Selektor	Schlüssel	delegiert an
`cm`	RSA 1024	–
`dk`	RSA 1024	–
`google`	RSA 1024	–
`key2`	RSA 2048	`key2.domainkey.u24229919.wl170.sendgrid.net`
`mail`	RSA 1024	–
`mandrill`	RSA 1024	–
`mx`	RSA 1024	–
`s2`	RSA 2048	`s2.domainkey.u21765927.wl178.sendgrid.net`
`smtp`	RSA 2048	–

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS: Modus: enforce · max_age: 2'419'200 s · deckt alle MX ab: ja
mx: mtaalt1.roche.comridesmtaext02.roche.comsc1esmtaext02.gene.commtaalt3.roche.commtaalt2.roche.comrmumtaext01.roche.comrkamtaext01.roche.comrkamtaext02.roche.comrmumtaext02.roche.comsc1esmtaext01.gene.comridesmtaext01.roche.commtaalt4.roche.com
DANE: fehlt
DNSSEC: fehlt
TLS-RPT: mailto:tlsrpt@ayba8dhs.uriports.com
BIMI: fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365GoogleAtlassianDocuSignAdobeAmazon SESGlobalSignOneTrustBrevoTwilio/SendGridSmartsheet

Verlauf

18. Oktober 2026 Score 87 · DMARC reject

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten

roche.com. IN MX 30 rkamtaext01.roche.com.
roche.com. IN MX 30 rmumtaext02.roche.com.
roche.com. IN MX 30 rmumtaext01.roche.com.
roche.com. IN MX 30 rkamtaext02.roche.com.
roche.com. IN MX 40 ridesmtaext02.roche.com.
roche.com. IN MX 40 sc1esmtaext02.gene.com.
roche.com. IN TXT "v=spf1 redirect=roche.com.hosted.spf-report.com"
_dmarc.roche.com. IN TXT "v=DMARC1; p=reject; rua=mailto:88a488cb@mxtoolbox.dmarc-report.com,mailto:dmarc@ayba8dhs.uriports.com; ruf=mailto:88a488cb@forensics.dmarc-report.com,mailto:dmarc@ayba8dhs.uriports.com; fo=1; pct=100"
_mta-sts.roche.com. IN TXT "v=STSv1; id=20230822081612Z"
_smtp._tls.roche.com. IN TXT "v=TLSRPTv1; rua=mailto:tlsrpt@ayba8dhs.uriports.com"

Weitere aus der Branche

← Zur Übersicht