Door Briolet: Het adres @info.bol.com is goed beveiligd met een dmarc policy op quarantaine. Hier plaatsen providers die dmarc ondersteunen, de valse mailtjes direct in de spamfolder. Eerlijk gezegd is een DMARC policy met quarantaine een farce, de enige optimale beveiliging die je kunt bieden aan de ontvanger van de mail is een reject policy. Nog een opmerking: het is aan de ontvangende partij om te besluiten of ze de DMARC policy volgen, besluit de ontvangende partij dit niet te doen staat de deur nog steeds open. Het info.bol.com subdomein is ondergebracht bij een Nederlandse Email Service Provider (ESP), die moeten voor het versturen van bulkmail (persoonlijk vind ik dat een vies woord) toch al voldoen aan alle mogelijke e-mail authenticatie standaarden. Daarom is het voor hen relatief eenvoudig om een DMARC policy te publiceren. Zoals je al mededeelde, geen policy op het hoofddomein laat natuurlijk de deur op de belangrijkste plek open staan. Maar als je naar de markt kijkt hebben zelfs de banken de ...