Weleda

weleda.com

Branche: Uhren, Luxus & Konsumgüter
Hauptsitz: Arlesheim, Basel-Landschaft
Typ: privat
Mitarbeitende (ca.): 2'500
Geprüft am: 19. Oktober 2026

29/100Note D

Schutz vor gefälschten Absendern: nicht geschützt (nur Monitoring)

Punkte je Kriterium

MX 10 / 10
SPF 13 / 15
DKIM 0 / 20
DMARC 6 / 25
DNSSEC 0 / 10
Transport (MTA-STS/DANE) 0 / 15
TLS-RPT 0 / 5

Ø Branche: 66,9 ▼ 37.9
Ø Kanton: 56,1 ▼ 27.1
Ø alle: 53,5 ▼ 24.5
Rang 42 von 43 in der Branche

Befunde

✕DMARC nur im Beobachtungsmodus (p=none)

p=none liefert Reports, weist aber keine einzige Fälschung ab. Ziel ist p=reject.
!SPF nahe am Limit von 10 Lookups (8)

Ein weiterer Versanddienst kann das Limit sprengen. SPF-Flattening oder Subdomains für Drittanbieter schaffen Reserve.
!Kein DKIM-Schlüssel gefunden

Unter über 100 gängigen Selektoren wurde kein Schlüssel gefunden. Ein individueller Selektor ist möglich, ohne DKIM fehlt aber die kryptografische Absenderprüfung.
!DNSSEC nicht aktiv

Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.
!Kein MTA-STS

Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
!Kein TLS-Reporting (TLS-RPT)

Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Live prüfen im Mail-DNS-Check →

Wer betreibt die Mail?

Postfach-Anbieter: Microsoft 365
Vorgelagertes Gateway: Mimecast
Rechtsraum des Anbieters: USA · MX: US
Erkennungssicherheit: 42 / 100
Microsoft-Tenant: Managed · Weleda AG
Tenant-Region: EU

Signale (4)

Autodiscover	Microsoft 365	`autodiscover.outlook.com`
Domain-Verifizierung	Microsoft 365	`MS=ms45834875`
Domain-Verifizierung	Google Workspace	`google-site-verification=fIbbceasVBoOidF`
Entra ID	Microsoft 365	`Entra-ID-Tenant (Managed)`

MX-Server

Pref	Host	IP	Netz	Land	TLSA
10	`us-smtp-inbound-1.mimecast.com`	`170.10.132.221`	AS30031 MIMECAST-US - Mimecast North America Inc	US	–
		`170.10.128.242`	AS30031 MIMECAST-US - Mimecast North America Inc	US
		`170.10.132.141`	AS30031 MIMECAST-US - Mimecast North America Inc	US
10	`us-smtp-inbound-2.mimecast.com`	`170.10.132.141`	AS30031 MIMECAST-US - Mimecast North America Inc	US	–
		`170.10.128.141`	AS30031 MIMECAST-US - Mimecast North America Inc	US
		`170.10.132.242`	AS30031 MIMECAST-US - Mimecast North America Inc	US

SPF

v=spf1 include:us._netblocks.mimecast.com ip4:18.153.184.0/27 ip6:2a05:d014:b6d:df06::1000/124 ip4:5.79.89.160/28 ip4:87.119.202.201/32 ip4:35.157.101.98 ip4:35.157.144.200 ip4:83.149.85.240 ip4:5.79.89.162 ip4:18.194.108.232 include:_spf.anpdm.com include:authsmtp.com include:outbound.mailhop.org include:spf.sosafe.de  ~all

all: ~all
DNS-Lookups: 8 / 10
Includes: us._netblocks.mimecast.com_spf.anpdm.comauthsmtp.comoutbound.mailhop.orgspf.sosafe.de
Erkannte Versanddienste: Mimecast
IPv4: 54 Adressen direkt freigegeben

DMARC

v=DMARC1; p=none; fo=1;  rua=mailto:dmarc_na@weleda.com; ruf=mailto:dmarc_na@weleda.com

Policy: p=none
Subdomains (sp): erbt p=none
Anteil (pct): 100 %
Alignment DKIM/SPF: relaxed / relaxed
Aggregate-Reports (rua): dmarc_na@weleda.com
Forensik-Reports (ruf): dmarc_na@weleda.com

DKIM

Kein DKIM-Schlüssel gefunden

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Transportverschlüsselung

MTA-STS: fehlt
DANE: fehlt
DNSSEC: fehlt
TLS-RPT: fehlt
BIMI: fehlt

Verifizierte Dienste

Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.

Microsoft 365GoogleMeta/FacebookPinterest

Verlauf

18. Oktober 2026 Score 29 · DMARC none

Alle Änderungen dieser Organisation im Protokoll →

Rohdaten

weleda.com. IN MX 10 us-smtp-inbound-1.mimecast.com.
weleda.com. IN MX 10 us-smtp-inbound-2.mimecast.com.
weleda.com. IN TXT "v=spf1 include:us._netblocks.mimecast.com ip4:18.153.184.0/27 ip6:2a05:d014:b6d:df06::1000/124 ip4:5.79.89.160/28 ip4:87.119.202.201/32 ip4:35.157.101.98 ip4:35.157.144.200 ip4:83.149.85.240 ip4:5.79.89.162 ip4:18.194.108.232 include:_spf.anpdm.com include:authsmtp.com include:outbound.mailhop.org include:spf.sosafe.de  ~all"
_dmarc.weleda.com. IN TXT "v=DMARC1; p=none; fo=1;  rua=mailto:dmarc_na@weleda.com; ruf=mailto:dmarc_na@weleda.com"

Weitere aus der Branche

← Zur Übersicht