De meeste gemeenten voldoen niet aan standaarden als dkim, dmarc en spf De eerste en laatste zijn misschien inmiddels standaard, maar dmarc is nog verre weg van een standaard techniek omdat er nog veel te weinig providers zijn die er echt op blokkeren en te weinig domeinen die een actieve policy ingesteld hebben. GMail is er een van, maar die beschermen hun eigen mail nog steeds niet met dmarc. Hoe staat het daar overigens mee. Vorig jaar heeft Google aangekondigd dat ze per juni 2016 eindelijk ook hun 'gmail.com' account via dmarc zouden gaan beschermen. zie: https://www.security.nl/posting/448417/Google+gaat+strenger+DMARC-beleid+voor+Gmail+doorvoeren Het is inmiddels juni 2016, maar ik heb hier nog niets nieuws over gelezen. Hun dmarc-policy staat in elk geval nog steeds op none: $ host -t txt _dmarc.gmail.com _dmarc.gmail.com descriptive text "v=DMARC1\; p=none\; rua=mailto:*******-reports@google.com" En als zo'n mailspecialist hier moeite mee heeft om dit goed te implementeren in hun complexe ...