Von: Lindenberg Email Test Service <*********@lindenberg.one>
Gesendet: 21.07.2023 09:04
An: <Andreas.Sachs@lda.bayern.de>
Cc: <*********@lindenberg.one>
Betreff: Testergebnis für lda.bayern.de (bayern.de, lda.bayern.de)
Verbindungshistorie:
21.07.2023 08:56:28 - 08:56:39 (rex-mailout.bayern.de/rex-mailout.bayern.de/193.34.207.154/LFSTAD-NET3, IT-Dienstleistungszentrum des Freistaats Bayern, Germany -> Server 7, nicht verschlüsselt, Connect):
From: <A***s@lda.bayern.de> To: <de@ut.lindenberg.one> Spf:Pass Signatures:None
21.07.2023 08:56:28 - 08:56:39 (rex-mailout.bayern.de/rex-mailout.bayern.de/193.34.207.154/LFSTAD-NET3, IT-Dienstleistungszentrum des Freistaats Bayern, Germany -> Server 2, nicht verschlüsselt, Connect):
From: <A***s@lda.bayern.de> To: <de@et.lindenberg.one> Spf:Pass Signatures:None
21.07.2023 08:57:35 - 08:57:41 (rex-mailout.bayern.de/rex-mailout.bayern.de/193.34.207.154/LFSTAD-NET3, IT-Dienstleistungszentrum des Freistaats Bayern, Germany -> Server 7, nicht verschlüsselt, Connect):
From: <A***s@lda.bayern.de> To: <de@ut.lindenberg.one> Spf:Pass Signatures:None
21.07.2023 08:57:36 - 08:57:47 (rex-mailout.bayern.de/rex-mailout.bayern.de/193.34.207.154/LFSTAD-NET3, IT-Dienstleistungszentrum des Freistaats Bayern, Germany -> Server 2, nicht verschlüsselt, Connect):
From: <A***s@lda.bayern.de> To: <de@et.lindenberg.one> Spf:Pass Signatures:None
21.07.2023 08:59:37 - 08:59:43 (rex-mailout.bayern.de/rex-mailout.bayern.de/193.34.207.154/LFSTAD-NET3, IT-Dienstleistungszentrum des Freistaats Bayern, Germany -> Server 7, verschlüsselt mit TLS 1.2, Mail):
From: <A***s@lda.bayern.de> To: <de@ut.lindenberg.one> Spf:Pass Signatures:None
21.07.2023 08:59:43 - 08:59:54 (rex-mailout.bayern.de/rex-mailout.bayern.de/193.34.207.154/LFSTAD-NET3, IT-Dienstleistungszentrum des Freistaats Bayern, Germany -> Server 2, verschlüsselt mit TLS 1.2, Mail):
From: <A***s@lda.bayern.de> To: <de@et.lindenberg.one> Spf:Pass Signatures:None
21.07.2023 09:03:39 - 09:03:45 (rex-mailout.bayern.de/rex-mailout.bayern.de/193.34.207.154/LFSTAD-NET3, IT-Dienstleistungszentrum des Freistaats Bayern, Germany -> Server 7, verschlüsselt mit TLS 1.2, Acked):
From: <A***s@lda.bayern.de> To: <de@ut.lindenberg.one> Spf:Pass Signatures:None
21.07.2023 09:03:50 - 09:03:56 (rex-mailout.bayern.de/rex-mailout.bayern.de/193.34.207.154/LFSTAD-NET3, IT-Dienstleistungszentrum des Freistaats Bayern, Germany -> Server 2, verschlüsselt mit TLS 1.2, Acked):
From: <A***s@lda.bayern.de> To: <de@et.lindenberg.one> Spf:Pass Signatures:None
Analyse Senden von Email
Ihr Mailserver verwendet kein SNI, also auch kein RFC 7672 oder RFC 8461, und akzeptiert dann vermutlich auch beliebige Zertifikate beim Senden (nicht gut).
Ihr Mailserver hat eine Mail (FROM/RCPT/DATA) ohne Verschlüsselung (STARTTLS) übertragen. Selbst wenn er RFC 7672 oder RFC 8461 verwenden sollte, erzwingt er keine Verschlüsselung (nicht gut, aber leider normal).
Ihr Mailserver unterstützt DKIM nicht (nicht gut).
Ihr Mailserver unterstützt DMARC nicht (nicht gut).
Analyse Empfangen von Email
| Mailserver (Prio) | Adresse(n) | Aussteller Rootzertifikat | DNSSEC | STARTTLS | TLS Version | Zertifikat | Passende TLSA | MTA-STS | |
| mail.bayern.de (10) | 195.200.70.108 | Bayerische DANE-CA | Mx, A, Tlsa | Erfolgreich | 1.2/1.3 | Gültig | Ok | Keine Policy | |
| ✓ | Qualifizierte Transportverschlüsselung | ✓ | ✓ | ✓ | |||||
| ✓ | RFC 7672 SMTP-DANE | ✓ | ✓ | ✓ | ✓ | ||||
| ✗ | RFC 8461 MTA-STS | ✓ | ✓ | ✗ | ✗ | ||||
| Summary | ✓ | ✓ | ✓ | ✗ | ✓ | ✗ | |||
| Netzwerkinformationen | |||||||||
| LFSTAD-NET, IT-Dienstleistungszentrum des Freistaats Bayern, Germany : 195.200.70.108 | |||||||||
| LFSTAD-NET3, IT-Dienstleistungszentrum des Freistaats Bayern, Germany : 193.34.207.154 | |||||||||
Mehr Informationen ggfs. auf https://blog.lindenberg.one/EmailSicherheitsTest#lda.bayern.de