31-07-2016, 20:41 door Anoniem: De combinatie vn SPF, DKIM en DMARC is het mooiste. Mensen due hun mail forwarden kunnen het beste SRS gebruiken zodat het afzender adres herschreven word. Vervolgens is het SPF probleem ver weg. Dat is onjuist. Uitleg hoe SRS werkt Mailserver A ---> Mailserver B ---> Mailserver C Stel: - Voor A is een dwingend SPF record gepubliceerd; - B doet niets met SPF en heeft ook geen SRS geïmplementeerd; - C checkt binnenkomende mail op SPF; - Een gebruiker van B laat zijn mail automatisch doorsturen naar C; - Een gebruiker op A stuurt een mail naar de gebruiker op B die zijn mail naar C laat doorsturen. Dat gaat dus fout, want C zal, aan de hand van het SPF record van A, vaststellen dat B niet geautoriseerd is om e-mails te verzenden met een Return-path verwijzend naar A (C zal dergelijke mails weigeren, waarna B ze hoort terug te sturen naar A). De "oplossing" is dat de beheerder van B, ook als hij niets met SPF te maken wil hebben, een complexe oplossing genaamd SRS moet ...