Swisspearl

swisspearl.com

Branche: Baustoffe
Hauptsitz: Niederurnen, Glarus
Typ: privat
Mitarbeitende (ca.): 2'700
Geprüft am: 19. Oktober 2026

49/100Note C

Schutz vor gefälschten Absendern: weitgehend geschützt

Punkte je Kriterium

MX 10 / 10
SPF 0 / 15
DKIM 20 / 20
DMARC 19 / 25
DNSSEC 0 / 10
Transport (MTA-STS/DANE) 0 / 15
TLS-RPT 0 / 5

Ø Branche: 60,3 ▼ 11.3
Ø Kanton: 42,1 ▲ 6.9
Ø alle: 53,5 ▼ 4.5
Rang 17 von 20 in der Branche

Befunde

✕SPF überschreitet 10 DNS-Lookups (13)

Mehr als zehn Lookups (include, a, mx, ptr, exists, redirect) führen bei der Auswertung zu einem permerror. Viele Empfänger werten SPF dann als fehlgeschlagen.
!DMARC ohne Reporting (kein rua)

Ohne Aggregate-Reports bleibt unsichtbar, wer im Namen der Domain sendet.
!DNSSEC nicht aktiv

Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.
!Kein MTA-STS

Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
!Kein TLS-Reporting (TLS-RPT)

Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter: Microsoft 365
Rechtsraum des Anbieters: USA · MX: US
Erkennungssicherheit: 100 / 100
Microsoft-Tenant: Managed · Swisspearl Group AG
Tenant-Region: EU

Signale (8)

MX	Microsoft 365	`swisspearl-com.mail.protection.outlook.com`
SPF	Microsoft 365	`include:spf.protection.outlook.com`
DKIM	Microsoft 365	`selector1 → selector1-swisspearl-com._domainkey.made2create.onmicrosoft.com`
Autodiscover	Microsoft 365	`autodiscover.outlook.com`
Domain-Verifizierung	Microsoft 365	`MS=ms11256940`
Netzbetreiber	Microsoft 365	`AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation`
Domain-Verifizierung	Google Workspace	`google-site-verification=s0ekqGgaTHGNHQF`
Entra ID	Microsoft 365	`Entra-ID-Tenant (Managed)`

MX-Server

Pref	Host	IP	Netz	Land	TLSA
10	`swisspearl-com.mail.protection.outlook.com`	`52.101.185.14`	AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation	US	–
		`52.101.185.12`	AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation	US
		`52.101.185.13`	AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation	US

SPF

v=spf1 mx a:gw.cembrit.com a:gw2.cembrit.com include:spf.protection.outlook.com include:spf.emailsignatures365.com include:spf.zohomail360.eu include:spf.mandrillapp.com include:_spf.exsilia.net include:_spf.rexx-suite.com include:one.zoho.eu ip4:195.177.199.19 ip4:194.209.19.162 ip4:194.209.19.185 ip4:45.14.128.254 ip4:136.243.131.10 ip4:195.252.153.141 ip4:193.228.122.60 ip4:193.228.122.61 ip4:178.63.145.115 ip4:212.98.113.162 ip4:82.141.163.92 ip6:2a01:4f8:2201:4517::2 ip6:2a01:4f8:212:32ea::2 -all

all: -all
DNS-Lookups: 13 / 10
Includes: spf.protection.outlook.comspf.emailsignatures365.comspf.zohomail360.euspf.mandrillapp.com_spf.exsilia.net_spf.rexx-suite.comone.zoho.eu
Erkannte Versanddienste: Microsoft 365, Zoho, Mailchimp/Mandrill, Mailchimp Transactional
IPv4: 11 Adressen direkt freigegeben

DMARC

v=DMARC1; p=quarantine; pct=100

Policy: p=quarantine
Subdomains (sp): erbt p=quarantine
Anteil (pct): 100 %
Alignment DKIM/SPF: relaxed / relaxed
Aggregate-Reports (rua): –

DKIM

Selektor	Schlüssel	delegiert an
`k2`	RSA 2048	`dkim2.mcsv.net`
`k3`	RSA 2048	`dkim3.mcsv.net`
`selector1`	RSA 2048	`selector1-swisspearl-com._domainkey.made2create.onmicrosoft.com`
`selector2`	RSA 2048	`selector2-swisspearl-com._domainkey.made2create.onmicrosoft.com`

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS: fehlt
DANE: fehlt
DNSSEC: fehlt
TLS-RPT: fehlt
BIMI: fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365GoogleMeta/FacebookAtlassian

Verlauf

18. Oktober 2026 Score 49 · DMARC quarantine

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten

swisspearl.com. IN MX 10 swisspearl-com.mail.protection.outlook.com.
swisspearl.com. IN TXT "v=spf1 mx a:gw.cembrit.com a:gw2.cembrit.com include:spf.protection.outlook.com include:spf.emailsignatures365.com include:spf.zohomail360.eu include:spf.mandrillapp.com include:_spf.exsilia.net include:_spf.rexx-suite.com include:one.zoho.eu ip4:195.177.199.19 ip4:194.209.19.162 ip4:194.209.19.185 ip4:45.14.128.254 ip4:136.243.131.10 ip4:195.252.153.141 ip4:193.228.122.60 ip4:193.228.122.61 ip4:178.63.145.115 ip4:212.98.113.162 ip4:82.141.163.92 ip6:2a01:4f8:2201:4517::2 ip6:2a01:4f8:212:32ea::2 -all"
_dmarc.swisspearl.com. IN TXT "v=DMARC1; p=quarantine; pct=100"

Weitere aus der Branche

← Zur Übersicht