Leuk zo'n plaatje maar er klopt weinig van. SPF voorkomt dat iemand namens uw organisatie een e-mail kan sturen. SPF controleert de afzender van een e-mail op echtheid. Onzin. SPF kijkt volstrekt niet naar de afzender in het Message From veld (en ook niet naar de persoon het Envelope From veld dat trouwens ook leeggelaten mag worden door de afzender - maar dat laatste is, toegegeven, wel verdacht). Indien optimaal anti-spoofing geconfigureerd, voorkomt SPF dat e-mail verzonden kan worden vanaf een IP-adres dat niet expliciet vertrouwd wordt door de zendende organisatie. Maar bijna niemand configureert SPF optimaal omdat dit forwarding enorm bemoeilijkt of onmogelijk maakt (zie ook [1]). DKIM voorkomt vervalsing van e-mails. Als iemand knoeit met de inhoud van een e-mail, detecteert DKIM dat. Als iemand knoeit met de inhoud van een e-mail en de DKIM header verwijdert of wijzigt, detecteert DKIM helemaal niks. DMARC vertelt uw mailserver wat hij moet doen als hij een verdachte e-mail ontvangt. Ook zorgt ...