SFS Group

sfs.com

Branche: Maschinen & Elektro
Hauptsitz: Heerbrugg, St. Gallen
Typ: börsenkotiert
Mitarbeitende (ca.): 13'000
Geprüft am: 19. Oktober 2026

95/100Note A

Schutz vor gefälschten Absendern: geschützt

Punkte je Kriterium

MX 10 / 10
SPF 15 / 15
DKIM 20 / 20
DMARC 25 / 25
DNSSEC 10 / 10
Transport (MTA-STS/DANE) 15 / 15
TLS-RPT 0 / 5

Ø Branche: 62,2 ▲ 32.8
Ø Kanton: 52,3 ▲ 42.7
Ø alle: 53,5 ▲ 41.5
Rang 1 von 112 in der Branche

Befunde

!Kein TLS-Reporting (TLS-RPT)

Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.
iDANE aktiv (TLSA mit DNSSEC)

Alle MX-Hosts veröffentlichen TLSA-Einträge, abgesichert durch DNSSEC.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter: Microsoft 365
Rechtsraum des Anbieters: USA · MX: CH
Erkennungssicherheit: 42 / 100
Microsoft-Tenant: Managed · SFS Group
Tenant-Region: EU

Signale (4)

Autodiscover	Microsoft 365	`autodiscover.outlook.com`
Domain-Verifizierung	Microsoft 365	`MS=ms27286174`
Domain-Verifizierung	Google Workspace	`google-site-verification=Mgfp-WUEWAt5_IH`
Entra ID	Microsoft 365	`Entra-ID-Tenant (Managed)`

MX-Server

Pref	Host	IP	Netz	Land	TLSA
10	`mail-in1.sfs.biz`	`194.93.114.126`	AS50598 SFS-services-AG - SFS Group Schweiz AG	CH	✓ DNSSEC
10	`mail-in2.sfs.biz`	`194.93.114.125`	AS50598 SFS-services-AG - SFS Group Schweiz AG	CH	✓ DNSSEC

SPF

v=spf1 include:_spf.sfs.biz -all

all: -all
DNS-Lookups: 1 / 10
Includes: _spf.sfs.biz

DMARC

v=DMARC1; p=reject; rua=mailto:mailreports@dmarc.sfs.biz;

Policy: p=reject
Subdomains (sp): erbt p=reject
Anteil (pct): 100 %
Alignment DKIM/SPF: relaxed / relaxed
Aggregate-Reports (rua): mailreports@dmarc.sfs.biz

DKIM

Selektor	Schlüssel	delegiert an
`newsletter`	RSA 2048	–

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS: Modus: enforce · max_age: 300 s · deckt alle MX ab: ja
mx: mail1.sfs.bizmail2.sfs.bizmail-in1.sfs.bizmail-in2.sfs.biz
DANE: aktiv
DNSSEC: aktiv
TLS-RPT: fehlt
BIMI: fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365GoogleAtlassianDocuSignAirtable

Verlauf

18. Oktober 2026 Score 95 · DMARC reject

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten

sfs.com. IN MX 10 mail-in1.sfs.biz.
sfs.com. IN MX 10 mail-in2.sfs.biz.
sfs.com. IN TXT "v=spf1 include:_spf.sfs.biz -all"
_dmarc.sfs.com. IN TXT "v=DMARC1; p=reject; rua=mailto:mailreports@dmarc.sfs.biz;"
_mta-sts.sfs.com. IN TXT "v=STSv1; id=202707231435"

Weitere aus der Branche

← Zur Übersicht