10-03-2016, 17:00 door Anoniem: Dus, in navolging van Briolet, die in dit forum al geruime tijd pleit voor DMARC, het volgende. Te bescheiden. Volgens mij is het net andersom. Heeft hij dat ooit opgepikt naar aanleiding van het feit dat jijzelf daar over schreef. Best mogelijk dat ik eerder wat over DMARC schreef, maar toen begreep ik de essentie nog niet zo goed. Simpel gesteld: - SPF specifieert IP-adressen die mogen mailen namens de domainname in envelope-From: (onzichtbaar voor ontvangers) - DKIM = digitale handtekening gezet namens de domainname (onzichtbaar voor ontvangers) genoemd in de DKIM header - DMARC checkt of domainname in From: ("zichtbaar" voor ontvangers) overeenkomt met SPF- en DKIM domainname SPF plus DMARC bieden de basis om phishing te voorkomen. In principe kan een spammer het envelope-From: veld leeg laten, waardoor de ontvangende mailserver niet kan bepalen of het zendende IP-adres legitiem is of niet. Echter, een leeg return-path (een andere benaming voor envelope-From) wordt, ...