Oneens. DMARC/SPF/DKIM zijn protocollen bestemd om te worden ingezet door mailservers (MTA's), niet door mailclients (MUA's). Dat is een designfout. Daar is het niet bruikbaar door de fouten die ermee worden gemaakt. Je kunt niet geautomatiseerd beslissingen nemen. Je moet dus de gebruiker informeren en die kan actie ondernemen. Je wilt niet weten hoeveel bezorgingsproblemen dit veroorzaakt. Mailing lists van mail server operators staan er vol mee. Oneens, deze maatregelen worden pas effectief als iedereen ze inzet. Nee, duidelijk niet, zie de opgesomde punten. Daarnaast: je gaat er o.a. ten onrechte vanuit dat iedereen met deze "tools" kan omgaan. Dat is niet zo, er worden veel fouten mee gemaakt, ook door multinationals, dat is aan de orde van de dag. Authenticatie op domein niveau is geen oplossing. Zoals gezegd, alleen bruikbaar voor positieve identificatie met een bepaald zekerheidsniveau, die ondergeschikt is aan certificaat- of GPG authenticatie. Er is bij web surfen ook verschil in certifcaat ...