Ultra-Brag

Punkte je Kriterium

• MX 10 / 10
• SPF 15 / 15
• DKIM 20 / 20
• DMARC 0 / 25
• DNSSEC 0 / 10
• Transport (MTA-STS/DANE) 0 / 15
• TLS-RPT 0 / 5

• Ø Branche: 59,9 ▼ 14.9
• Ø Kanton: 57,4 ▼ 12.4
• Ø alle: 53,5 ▼ 8.5
• Rang 57 von 67 in der Branche

Befunde

• ✕Kein DMARC-Eintrag

  Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.

• !DNSSEC nicht aktiv

  Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.

• !Kein MTA-STS

  Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.

• !Kein TLS-Reporting (TLS-RPT)

  Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter

Eigenbetrieb / andere

Rechtsraum des Anbieters

Schweiz · MX: CH

Erkennungssicherheit

85 / 100

MX-Server

SPF

v=spf1 +a +mx +ip4:194.126.200.0/24 +ip4:149.126.0.0/21 include:_spf.web-solutions.io include:spf.nextron.ch -all

all

-all

DNS-Lookups

4 / 10

Includes

_spf.web-solutions.iospf.nextron.ch

IPv4

2'304 Adressen direkt freigegeben

DMARC

Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.

DKIM

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS

fehlt

DANE

fehlt

DNSSEC

fehlt

TLS-RPT

fehlt

BIMI

fehlt

Verlauf

• 19. Oktober 2026 Score 45 · DMARC -

Alle Änderungen dieser Organisation im Protokoll →

Weitere aus der Branche

• Welti-Furrer 95
• Verkehrsbetriebe Biel 91
• SBB 87
• SBB Cargo 87
• Aargau Verkehr 80
• Baselland Transport (BLT) 80
• Schweizerische Südostbahn (SOB) 80
• Travys 80