Rafael Pfister
+41 58 510 22 08 Consulting

Sintetica

sintetica.com

Branche
Pharma & Biotech
Hauptsitz
Mendrisio, Tessin
Typ
privat
Mitarbeitende (ca.)
400
Geprüft am
19. Oktober 2026
80/100Note B

Schutz vor gefälschten Absendern: geschützt

Punkte je Kriterium

  • MX 10 / 10
  • SPF 15 / 15
  • DKIM 20 / 20
  • DMARC 25 / 25
  • DNSSEC 10 / 10
  • Transport (MTA-STS/DANE) 0 / 15
  • TLS-RPT 0 / 5

Befunde

  • !SPF nahe am Limit von 10 Lookups (8)

    Ein weiterer Versanddienst kann das Limit sprengen. SPF-Flattening oder Subdomains für Drittanbieter schaffen Reserve.

  • !DKIM-Schlüssel mit weniger als 2048 Bit

    RSA-1024 gilt als zu schwach (RFC 8301, M3AAWG). Schlüssel auf 2048 Bit rotieren.

  • !Kein MTA-STS

    Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.

  • !Kein TLS-Reporting (TLS-RPT)

    Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter
Microsoft 365
Rechtsraum des Anbieters
USA · MX: US
Erkennungssicherheit
100 / 100
Microsoft-Tenant
Managed · Sintetica SA
Tenant-Region
EU
Signale (8)
MXMicrosoft 365sintetica-com.mail.protection.outlook.com
SPFMicrosoft 365include:spf.protection.outlook.com
DKIMMicrosoft 365selector1 → selector1-sintetica-com._domainkey.sintetica.onmicrosoft.com
AutodiscoverMicrosoft 365autodiscover.outlook.com
Domain-VerifizierungMicrosoft 365MS=ms38583991
NetzbetreiberMicrosoft 365AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation
Domain-VerifizierungSchweizer Hosterprotonmail-verification=eb63a7ef3d85d5f7
Entra IDMicrosoft 365Entra-ID-Tenant (Managed)

MX-Server

PrefHostIPNetzLandTLSA
10 sintetica-com.mail.protection.outlook.com 52.101.103.137 AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation US –
52.101.68.27 AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation US
52.101.73.155 AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation US

SPF

v=spf1 include:spf.mailjet.com mx include:spf.protection.outlook.com include:sparkpostmail.com include:_spf.salesforce.com a:smtpauth.vertigoconsulting.it ip4:195.141.59.128/28 ip4:195.141.183.192/28 ip4:212.47.178.48/28 ip4:212.47.178.224/28 -all
all
-all
DNS-Lookups
8 / 10
Includes
spf.mailjet.comspf.protection.outlook.comsparkpostmail.com_spf.salesforce.com
Erkannte Versanddienste
Mailjet, Microsoft 365, SparkPost, Salesforce
IPv4
64 Adressen direkt freigegeben

DMARC

v=DMARC1; p=reject; rua=mailto:it@sintetica.com; ruf=mailto:it@sintetica.com
Policy
p=reject
Subdomains (sp)
erbt p=reject
Anteil (pct)
100 %
Alignment DKIM/SPF
relaxed / relaxed
Aggregate-Reports (rua)
it@sintetica.com
Forensik-Reports (ruf)
it@sintetica.com

DKIM

SelektorSchlüsseldelegiert an
k2 RSA 2048 dkim2.mcsv.net
k3 RSA 2048 dkim3.mcsv.net
mailjet RSA 1024 –
selector1 RSA 1024 selector1-sintetica-com._domainkey.sintetica.onmicrosoft.com
sf1 RSA 2048 sf1.qnj696.custdkim.salesforce.com
sf2 RSA 2048 sf2.fvoa2f.custdkim.salesforce.com

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS
fehlt
DANE
fehlt
DNSSEC
aktiv
TLS-RPT
fehlt
BIMI
fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365GlobalSign

Verlauf

  • Score 80 · DMARC reject

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten 
sintetica.com. IN MX 10 sintetica-com.mail.protection.outlook.com.
sintetica.com. IN TXT "v=spf1 include:spf.mailjet.com mx include:spf.protection.outlook.com include:sparkpostmail.com include:_spf.salesforce.com a:smtpauth.vertigoconsulting.it ip4:195.141.59.128/28 ip4:195.141.183.192/28 ip4:212.47.178.48/28 ip4:212.47.178.224/28 -all"
_dmarc.sintetica.com. IN TXT "v=DMARC1; p=reject; rua=mailto:it@sintetica.com; ruf=mailto:it@sintetica.com"

Weitere aus der Branche

← Zur Übersicht