Rafael Pfister
+41 58 510 22 08 Consulting

Scandit

scandit.com

Branche
Telekom, IT & Medien
Hauptsitz
Zürich, Zürich
Typ
privat
Mitarbeitende (ca.)
500
Geprüft am
19. Oktober 2026
64/100Note C

Schutz vor gefälschten Absendern: weitgehend geschützt, mit Lücke: pct=10

Punkte je Kriterium

  • MX 10 / 10
  • SPF 15 / 15
  • DKIM 20 / 20
  • DMARC 19 / 25
  • DNSSEC 0 / 10
  • Transport (MTA-STS/DANE) 0 / 15
  • TLS-RPT 0 / 5

Befunde

  • !DMARC gilt nur für einen Teil der Mails (pct<100) (10)

    Mit pct unter 100 wird die Policy nur auf einen Teil der fehlgeschlagenen Mails angewendet.

  • !DKIM-Schlüssel mit weniger als 2048 Bit

    RSA-1024 gilt als zu schwach (RFC 8301, M3AAWG). Schlüssel auf 2048 Bit rotieren.

  • !DNSSEC nicht aktiv

    Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.

  • !Kein MTA-STS

    Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.

  • !Kein TLS-Reporting (TLS-RPT)

    Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter
Google Workspace
Rechtsraum des Anbieters
USA · MX: US
Erkennungssicherheit
96 / 100
Microsoft-Tenant
Managed · Scandit AG
Tenant-Region
EU
Signale (8)
Domain-VerifizierungMicrosoft 365MS=ms52812117
MXGoogle Workspaceaspmx.l.google.com
SPFGoogle Workspaceinclude:_spf.google.com
DKIMGoogle Workspacegoogle
Domain-VerifizierungGoogle Workspacegoogle-site-verification=JcJUTLZLkPqnF6m
NetzbetreiberGoogle WorkspaceAS15169 GOOGLE - Google LLC
SPFAmazoninclude:amazonses.com
Entra IDMicrosoft 365Entra-ID-Tenant (Managed)

MX-Server

PrefHostIPNetzLandTLSA
1 aspmx.l.google.com 142.251.127.26 AS15169 GOOGLE - Google LLC US –
5 alt2.aspmx.l.google.com 172.253.152.26 AS15169 GOOGLE - Google LLC US –
5 alt1.aspmx.l.google.com 142.250.147.27 AS15169 GOOGLE - Google LLC US –
10 alt4.aspmx.l.google.com 192.178.158.27 AS15169 GOOGLE - Google LLC US –
10 alt3.aspmx.l.google.com 192.179.20.27 AS15169 GOOGLE - Google LLC US –

SPF

v=spf1 include:_spf.google.com include:amazonses.com include:mktomail.com include:_spf.salesforce.com include:_spfey.scandit.com include:mail.zendesk.com -all
all
-all
DNS-Lookups
7 / 10
Includes
_spf.google.comamazonses.commktomail.com_spf.salesforce.com_spfey.scandit.commail.zendesk.com
Erkannte Versanddienste
Google, Amazon SES, Adobe Campaign/Marketo, Salesforce, Zendesk

DMARC

v=DMARC1; p=quarantine; sp=quarantine; pct=10; fo=1; rua=mailto:dmarc-reports@scandit.com
Policy
p=quarantine
Subdomains (sp)
quarantine
Anteil (pct)
10 %
Alignment DKIM/SPF
relaxed / relaxed
Aggregate-Reports (rua)
dmarc-reports@scandit.com

DKIM

SelektorSchlüsseldelegiert an
google RSA 2048 –
m1 RSA 2048 –
s1 RSA 2048 s1.domainkey.u20462492.wl243.sendgrid.net
s2 RSA 1024 s2.domainkey.u20462492.wl243.sendgrid.net
sf2 RSA 2048 sf2.wkexkp.custdkim.salesforce.com

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS
fehlt
DANE
fehlt
DNSSEC
fehlt
TLS-RPT
fehlt
BIMI
fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365GoogleAppleAtlassianDocuSignZoom

Verlauf

  • Score 64 · DMARC quarantine

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten 
scandit.com. IN MX 1 aspmx.l.google.com.
scandit.com. IN MX 5 alt2.aspmx.l.google.com.
scandit.com. IN MX 5 alt1.aspmx.l.google.com.
scandit.com. IN MX 10 alt4.aspmx.l.google.com.
scandit.com. IN MX 10 alt3.aspmx.l.google.com.
scandit.com. IN TXT "v=spf1 include:_spf.google.com include:amazonses.com include:mktomail.com include:_spf.salesforce.com include:_spfey.scandit.com include:mail.zendesk.com -all"
_dmarc.scandit.com. IN TXT "v=DMARC1; p=quarantine; sp=quarantine; pct=10; fo=1; rua=mailto:dmarc-reports@scandit.com"

Weitere aus der Branche

← Zur Übersicht