Rafael Pfister
+41 58 510 22 08 Consulting

Rollomatic

rollomatic.ch

Branche
Maschinen & Elektro
Hauptsitz
Le Landeron, Neuenburg
Typ
privat
Mitarbeitende (ca.)
300
Geprüft am
19. Oktober 2026
80/100Note B

Schutz vor gefälschten Absendern: geschützt

Punkte je Kriterium

  • MX 10 / 10
  • SPF 15 / 15
  • DKIM 20 / 20
  • DMARC 25 / 25
  • DNSSEC 10 / 10
  • Transport (MTA-STS/DANE) 0 / 15
  • TLS-RPT 0 / 5

Befunde

  • !DKIM-Schlüssel mit weniger als 2048 Bit

    RSA-1024 gilt als zu schwach (RFC 8301, M3AAWG). Schlüssel auf 2048 Bit rotieren.

  • !Kein MTA-STS

    Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.

  • !Kein TLS-Reporting (TLS-RPT)

    Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter
Microsoft 365
Vorgelagertes Gateway
Barracuda
Rechtsraum des Anbieters
USA · MX: US
Erkennungssicherheit
100 / 100
Microsoft-Tenant
Managed · Rollomatic SA
Tenant-Region
EU
Signale (7)
SPFMicrosoft 365include:spf.protection.outlook.com
DKIMMicrosoft 365selector1 → selector1-rollomatic-ch._domainkey.rollomatic.onmicrosoft.com
AutodiscoverMicrosoft 365autodiscover.outlook.com
Domain-VerifizierungMicrosoft 365MS=ms76860960
Domain-VerifizierungGoogle Workspacegoogle-site-verification=63qw8VmPJAWT-sZ
NetzbetreiberAmazonAS16509 AMAZON-02 - Amazon.com, Inc.
Entra IDMicrosoft 365Entra-ID-Tenant (Managed)

MX-Server

PrefHostIPNetzLandTLSA
5 d312477.b.ess.de.barracudanetworks.com 18.185.115.251 AS16509 AMAZON-02 - Amazon.com, Inc. US –
18.185.115.250 AS16509 AMAZON-02 - Amazon.com, Inc. US
18.185.115.252 AS16509 AMAZON-02 - Amazon.com, Inc. US
5 d312477.a.ess.de.barracudanetworks.com 18.185.115.252 AS16509 AMAZON-02 - Amazon.com, Inc. US –
18.185.115.251 AS16509 AMAZON-02 - Amazon.com, Inc. US
18.185.115.250 AS16509 AMAZON-02 - Amazon.com, Inc. US

SPF

v=spf1 ip4:80.83.55.38/32 include:_spf.moovapps.com include:spf.protection.outlook.com include:spf.ess.de.barracudanetworks.com include:spf.mailpro.com -all
all
-all
DNS-Lookups
4 / 10
Includes
_spf.moovapps.comspf.protection.outlook.comspf.ess.de.barracudanetworks.comspf.mailpro.com
Erkannte Versanddienste
Microsoft 365
IPv4
1 Adressen direkt freigegeben

DMARC

v=DMARC1; p=reject; fo=1; adkim=r; aspf=r; rua=mailto:dmarc-rua@rollomatic.ch,mailto:rua+rollomatic.ch@dmarc.barracudanetworks.com; ruf=mailto:ruf+rollomatic.ch@dmarc.barracudanetworks.com; pct=100
Policy
p=reject
Subdomains (sp)
erbt p=reject
Anteil (pct)
100 %
Alignment DKIM/SPF
relaxed / relaxed
Aggregate-Reports (rua)
dmarc-rua@rollomatic.chrua+rollomatic.ch@dmarc.barracudanetworks.com
Forensik-Reports (ruf)
ruf+rollomatic.ch@dmarc.barracudanetworks.com
Report-Dienstleister
Barracuda

DKIM

SelektorSchlüsseldelegiert an
selector1 RSA 1024 selector1-rollomatic-ch._domainkey.rollomatic.onmicrosoft.com
selector2 RSA 1024 selector2-rollomatic-ch._domainkey.rollomatic.onmicrosoft.com

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS
fehlt
DANE
fehlt
DNSSEC
aktiv
TLS-RPT
fehlt
BIMI
fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365GoogleAtlassianMiro

Verlauf

  • Score 80 · DMARC reject

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten 
rollomatic.ch. IN MX 5 d312477.b.ess.de.barracudanetworks.com.
rollomatic.ch. IN MX 5 d312477.a.ess.de.barracudanetworks.com.
rollomatic.ch. IN TXT "v=spf1 ip4:80.83.55.38/32 include:_spf.moovapps.com include:spf.protection.outlook.com include:spf.ess.de.barracudanetworks.com include:spf.mailpro.com -all"
_dmarc.rollomatic.ch. IN TXT "v=DMARC1; p=reject; fo=1; adkim=r; aspf=r; rua=mailto:dmarc-rua@rollomatic.ch,mailto:rua+rollomatic.ch@dmarc.barracudanetworks.com; ruf=mailto:ruf+rollomatic.ch@dmarc.barracudanetworks.com; pct=100"

Weitere aus der Branche

← Zur Übersicht