Vebego Schweiz

vebego.ch

Branche
Personal & Facility Services
Hauptsitz
Zürich, Zürich
Typ
privat
Mitarbeitende (ca.)
3'500
Geprüft am
19. Oktober 2026
74/100Note B

Schutz vor gefälschten Absendern: weitgehend geschützt

Punkte je Kriterium

  • MX 10 / 10
  • SPF 15 / 15
  • DKIM 20 / 20
  • DMARC 19 / 25
  • DNSSEC 10 / 10
  • Transport (MTA-STS/DANE) 0 / 15
  • TLS-RPT 0 / 5

Befunde

  • !SPF nahe am Limit von 10 Lookups (10)

    Ein weiterer Versanddienst kann das Limit sprengen. SPF-Flattening oder Subdomains für Drittanbieter schaffen Reserve.

  • !DKIM-Schlüssel mit weniger als 2048 Bit

    RSA-1024 gilt als zu schwach (RFC 8301, M3AAWG). Schlüssel auf 2048 Bit rotieren.

  • !Kein MTA-STS

    Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.

  • !Kein TLS-Reporting (TLS-RPT)

    Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter
Microsoft 365
Rechtsraum des Anbieters
USA · MX: US
Erkennungssicherheit
100 / 100
Microsoft-Tenant
Managed · Vebego Group
Tenant-Region
EU
Signale (7)
MXMicrosoft 365vebego-ch.mail.protection.outlook.com
SPFMicrosoft 365include:spf.protection.outlook.com
DKIMMicrosoft 365selector1 → selector1-vebego-ch._domainkey.vebego.onmicrosoft.com
AutodiscoverMicrosoft 365autodiscover.outlook.com
Domain-VerifizierungMicrosoft 365MS=ms50177069
NetzbetreiberMicrosoft 365AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation
Entra IDMicrosoft 365Entra-ID-Tenant (Managed)

MX-Server

PrefHostIPNetzLandTLSA
10 vebego-ch.mail.protection.outlook.com 52.101.103.137 AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation US –
52.101.73.155 AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation US
52.101.185.114 AS8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation US

SPF

v=spf1 mx ip4:185.157.0.242 ip4:193.201.168.38/32 ip4:94.231.81.6 include:spf.protection.outlook.com include:sendgrid.net include:_spf.4me.com include:_spf.4me.qa include:spf.mailjet.com include:spf.planoncloud.com -all
all
-all
DNS-Lookups
10 / 10
Includes
spf.protection.outlook.comsendgrid.net_spf.4me.com_spf.4me.qaspf.mailjet.comspf.planoncloud.com
Erkannte Versanddienste
Microsoft 365, SendGrid, Mailjet
IPv4
3 Adressen direkt freigegeben

DMARC

v=DMARC1; p=quarantine; pct=100; rua=mailto:security.alert@vebego.com; ruf=mailto:security.alert@vebego.com; fo=1
Policy
p=quarantine
Subdomains (sp)
erbt p=quarantine
Anteil (pct)
100 %
Alignment DKIM/SPF
relaxed / relaxed
Aggregate-Reports (rua)
security.alert@vebego.com
Forensik-Reports (ruf)
security.alert@vebego.com

DKIM

SelektorSchlüsseldelegiert an
k2 RSA 2048 k2.domainkey.u18858631.wl132.sendgrid.net
mailjet RSA 1024 –
s1 RSA 2048 s1.domainkey.u27601681.wl182.sendgrid.net
s2 RSA 2048 s2.domainkey.u27601681.wl182.sendgrid.net
selector1 RSA 2048 selector1-vebego-ch._domainkey.vebego.onmicrosoft.com
selector2 RSA 2048 selector2-vebego-ch._domainkey.vebego.onmicrosoft.com

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS
fehlt
DANE
fehlt
DNSSEC
aktiv
TLS-RPT
fehlt
BIMI
fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365Meta/FacebookTeamViewer

Verlauf

  • Score 74 · DMARC quarantine

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten
vebego.ch. IN MX 10 vebego-ch.mail.protection.outlook.com.
vebego.ch. IN TXT "v=spf1 mx ip4:185.157.0.242 ip4:193.201.168.38/32 ip4:94.231.81.6 include:spf.protection.outlook.com include:sendgrid.net include:_spf.4me.com include:_spf.4me.qa include:spf.mailjet.com include:spf.planoncloud.com -all"
_dmarc.vebego.ch. IN TXT "v=DMARC1; p=quarantine; pct=100; rua=mailto:security.alert@vebego.com; ruf=mailto:security.alert@vebego.com; fo=1"

Weitere aus der Branche

← Zur Übersicht