Ook al kloppen de checks, dan zegt het nog zegt niets omdat de eigenaar van het domein alle touwtjes in handen heeft. Hier verlies ik je betoog. Als de eigenaar van het domein alle touwtjes in handen heeft, dat kunnen derden er toch juist geen misbruik van maken? Alleen de eigenaar van het domein bezit de private key om de mailtjes te ondertekenen. Wat wel een probleem is, is dat de minderheid van de mailservers alle testen op de mail uitvoert. Vooral dmarc is nog een klein deel omdat het nog in de kinderschoenen staat. Ik heb voor de aardigheid nog twee mailtjes uit naam van bol.com verstuurd. Zij hebben een SPF instelling om foute afzenders te weigeren en de DMARC instelling om alleen te rapporteren. Als ik die mail naar mijn dataweb.nl account stuur, die alleen spf test, dan wordt hij netjes als spam aangemerkt vanwege falen op SPF. Als ik die mail echter naar mijn gmail.com account stuur, wordt hij gewoon doorgelaten. Dat is omdat gmail ook dmarc controleert en bol.com heeft via dmarc ingesteld om ...