Trafigura

trafigura.com

Branche: Rohstoffhandel
Hauptsitz: Genève, Genf
Typ: privat
Mitarbeitende (ca.): 12'000
Geprüft am: 19. Oktober 2026

70/100Note B

Schutz vor gefälschten Absendern: geschützt

Punkte je Kriterium

MX 10 / 10
SPF 15 / 15
DKIM 20 / 20
DMARC 25 / 25
DNSSEC 0 / 10
Transport (MTA-STS/DANE) 0 / 15
TLS-RPT 0 / 5

Ø Branche: 63,3 ▲ 6.7
Ø Kanton: 51,9 ▲ 18.1
Ø alle: 53,5 ▲ 16.5
Rang 7 von 20 in der Branche

Befunde

!DKIM-Schlüssel mit weniger als 2048 Bit

RSA-1024 gilt als zu schwach (RFC 8301, M3AAWG). Schlüssel auf 2048 Bit rotieren.
!DNSSEC nicht aktiv

Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.
!Kein MTA-STS

Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
!Kein TLS-Reporting (TLS-RPT)

Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter: Eigenbetrieb / andere
Rechtsraum des Anbieters: Europa · MX: GB
Erkennungssicherheit: 85 / 100
Microsoft-Tenant: Federated · Trafigura Group
Tenant-Region: EU
Föderiert über: sts.gslb.trafigura.com

Signale (3)

Domain-Verifizierung	Microsoft 365	`MS=ms44375844`
Domain-Verifizierung	Google Workspace	`google-site-verification=OaldY5XPa04MnrR`
Entra ID	Microsoft 365	`Entra-ID-Tenant (Federated)`

MX-Server

Pref	Host	IP	Netz	Land	TLSA
10	`mail11.smtpdaemon.net`	`83.244.128.102`	AS25180 EXPONENTIAL-E-AS - Exponential-E Ltd.	GB	–
10	`mail10.smtpdaemon.net`	`83.244.128.57`	AS25180 EXPONENTIAL-E-AS - Exponential-E Ltd.	GB	–
10	`mail12.smtpdaemon.net`	`83.244.128.103`	AS25180 EXPONENTIAL-E-AS - Exponential-E Ltd.	GB	–
15	`mail15.smtpdaemon.net`	`194.216.131.57`	AS702 UUNET - Verizon Business	GB	–
15	`mail17.smtpdaemon.net`	`194.216.131.60`	AS702 UUNET - Verizon Business	GB	–
15	`mail16.smtpdaemon.net`	`194.216.131.58`	AS702 UUNET - Verizon Business	GB	–

SPF

v=spf1 include:_smtp-netblocks.trafigura.com include:_smtp2-netblocks.trafigura.com include:_app-netblocks.trafigura.com -all

all: -all
DNS-Lookups: 3 / 10
Includes: _smtp-netblocks.trafigura.com_smtp2-netblocks.trafigura.com_app-netblocks.trafigura.com

DMARC

v=DMARC1; p=reject; rua=mailto:dmarc_rua@trafigura.com; ruf=mailto:dmarc_ruf@trafigura.com; rf=afrf; sp=reject; fo=1; pct=100; ri=86400; adkim=r; aspf=r

Policy: p=reject
Subdomains (sp): reject
Anteil (pct): 100 %
Alignment DKIM/SPF: relaxed / relaxed
Aggregate-Reports (rua): dmarc_rua@trafigura.com
Forensik-Reports (ruf): dmarc_ruf@trafigura.com

DKIM

Selektor	Schlüssel	delegiert an
`dkim`	RSA 2048	–
`s1`	RSA 2048	`s1.domainkey.u7438421.wl172.sendgrid.net`
`s2`	RSA 1024	`s2.domainkey.u7438421.wl172.sendgrid.net`

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS: fehlt
DANE: fehlt
DNSSEC: fehlt
TLS-RPT: fehlt
BIMI: fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365GoogleAppleAtlassianCisco WebexMiroAutodeskAirtableAhrefs

Verlauf

18. Oktober 2026 Score 70 · DMARC reject

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten

trafigura.com. IN MX 10 mail11.smtpdaemon.net.
trafigura.com. IN MX 10 mail10.smtpdaemon.net.
trafigura.com. IN MX 10 mail12.smtpdaemon.net.
trafigura.com. IN MX 15 mail15.smtpdaemon.net.
trafigura.com. IN MX 15 mail17.smtpdaemon.net.
trafigura.com. IN MX 15 mail16.smtpdaemon.net.
trafigura.com. IN TXT "v=spf1 include:_smtp-netblocks.trafigura.com include:_smtp2-netblocks.trafigura.com include:_app-netblocks.trafigura.com -all"
_dmarc.trafigura.com. IN TXT "v=DMARC1; p=reject; rua=mailto:dmarc_rua@trafigura.com; ruf=mailto:dmarc_ruf@trafigura.com; rf=afrf; sp=reject; fo=1; pct=100; ri=86400; adkim=r; aspf=r"

Weitere aus der Branche

← Zur Übersicht