Schweizerisches Institut für Rechtsvergleichung SIR

isdc.ch

Branche
Bundesverwaltung
Hauptsitz
Lausanne, Waadt
Typ
öffentlich
Geprüft am
19. Oktober 2026
86/100Note A

Schutz vor gefälschten Absendern: weitgehend geschützt

Punkte je Kriterium

  • MX 10 / 10
  • SPF 15 / 15
  • DKIM 20 / 20
  • DMARC 19 / 25
  • DNSSEC 10 / 10
  • Transport (MTA-STS/DANE) 12 / 15
  • TLS-RPT 0 / 5

Befunde

  • !DMARC ohne Reporting (kein rua)

    Ohne Aggregate-Reports bleibt unsichtbar, wer im Namen der Domain sendet.

  • !Kein MTA-STS

    Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.

  • !Kein TLS-Reporting (TLS-RPT)

    Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

  • iDANE aktiv (TLSA mit DNSSEC)

    Alle MX-Hosts veröffentlichen TLSA-Einträge, abgesichert durch DNSSEC.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter
Schweizer Hoster
Rechtsraum des Anbieters
Schweiz · MX: CH
Erkennungssicherheit
80 / 100
Microsoft-Tenant
Managed · Institut suisse de droit comparé
Tenant-Region
EU
Signale (4)
Domain-VerifizierungMicrosoft 365MS=ms37335080
MXSchweizer Hostermx1.hostfactory.ch
NetzbetreiberSchweizer HosterAS29691 NINE - Nine Internet Solutions AG
Entra IDMicrosoft 365Entra-ID-Tenant (Managed)

MX-Server

PrefHostIPNetzLandTLSA
10 mx1.hostfactory.ch 217.150.252.154 AS29691 NINE - Nine Internet Solutions AG CH ✓ DNSSEC
185.16.174.135 AS58222 SERVERBASE - synaforce Schweiz AG CH
20 mx2.hostfactory.swiss 185.16.174.139 AS58222 SERVERBASE - synaforce Schweiz AG CH ✓ DNSSEC
217.150.252.155 AS29691 NINE - Nine Internet Solutions AG CH
30 mx3.hostfactory.ch 217.150.252.155 AS29691 NINE - Nine Internet Solutions AG CH ✓ DNSSEC
185.16.174.139 AS58222 SERVERBASE - synaforce Schweiz AG CH
40 mx4.hostfactory.swiss 185.16.174.139 AS58222 SERVERBASE - synaforce Schweiz AG CH ✓ DNSSEC
217.150.252.155 AS29691 NINE - Nine Internet Solutions AG CH

SPF

v=spf1 a:spf.hostfactory.ch -all
all
-all
DNS-Lookups
1 / 10

DMARC

v=DMARC1; p=quarantine
Policy
p=quarantine
Subdomains (sp)
erbt p=quarantine
Anteil (pct)
100 %
Alignment DKIM/SPF
relaxed / relaxed
Aggregate-Reports (rua)
–

DKIM

SelektorSchlüsseldelegiert an
default RSA 2048 –

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS
fehlt
DANE
aktiv
DNSSEC
aktiv
TLS-RPT
fehlt
BIMI
fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365

Verlauf

  • Score 86 · DMARC quarantine

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten
isdc.ch. IN MX 10 mx1.hostfactory.ch.
isdc.ch. IN MX 20 mx2.hostfactory.swiss.
isdc.ch. IN MX 30 mx3.hostfactory.ch.
isdc.ch. IN MX 40 mx4.hostfactory.swiss.
isdc.ch. IN TXT "v=spf1 a:spf.hostfactory.ch -all"
_dmarc.isdc.ch. IN TXT "v=DMARC1; p=quarantine"

Weitere aus der Branche

← Zur Übersicht