DMARCGeeks
Login 🎯 Live-Demo 📅 Anfragen
Tipp: ohne www. oder https:// davor — einfach deine-firma.ch
Geprüfte Domain

admin.ch

📄 Als PDF exportieren
C
60 / 100
Solide Basis, Lücken

Es gibt Lücken — handlebar.

  • DKIM-Signatur einrichten — Mailserver schickt unsignierte Mails.
📬
MX-Records ?

Wer empfängt die Mails?

✓ OK

Mails landen bei admin.ch (eigener / unbekannt) Self-hosted

PrioritätHostname
10mx03.mail.admin.ch
10mx02.mail.admin.ch
10mx01.mail.admin.ch
10mx04.mail.admin.ch
🛡️
DMARC-Policy ?

Schutz gegen Spoofing

✓ OK

Policy: p=quarantine · 1 Report-Empfänger

Aktueller Record
_dmarc.admin.ch.   IN TXT  "v=DMARC1; p=quarantine; rua=mailto:dmarc.rua@admin.ch"
📜
SPF-Record ?

Welche Server dürfen senden?

✓ OK
Aktueller Record
v=spf1 redirect=_spfgroupa.admin.ch
SPF redirect → Auswertung erfolgt via _spfgroupa.admin.ch.
DNS-Lookups (RFC 7208) OK
7 / 10 erlaubt
Breakdown (1 Tokens) →
Token Ziel + Sub-Lookups
redirect _spfgroupa.admin.ch +6

✓ Sauber konfiguriert.

🔑
DKIM-Selektoren ?

Mail-Signatur prüfbar

✕ Fehlt

Keine DKIM-Selektoren bei den gängigen Namen gefunden. (Wir haben 60 bekannte Selektor-Namen probiert. Wenn dein Provider einen exotischen Namen verwendet, kann es trotzdem da sein.)

🔒
MTA-STS ?

TLS-Pflicht für Inbound

∘ Optional

Nicht gesetzt. Optional, aber empfohlen für höhere Sicherheits-Standards (FINMA, ISO 27001).

📊
TLS-RPT ?

TLS-Fehler-Berichte

∘ Optional

Nicht gesetzt. Optionale Ergänzung zu MTA-STS.

🎨
BIMI ?

Logo neben deinen Mails

∘ Optional

Nicht gesetzt. Erst sinnvoll, wenn DMARC mind. p=quarantine ist.

Brauchst du Hilfe beim Aufräumen?

Wir machen genau das: DMARC, SPF, DKIM, Mailcow, M365-EOP — Festpreis-Pakete oder als Workshop. Erstgespräch ist gratis.

+41 77 950 31 52 Mail-Check