Gegeven een e-mail adres afzender@example.com: SPF Met een SPF record dat toegestane IP-adressen vastlegt, gepubliceerd door example.com, kan een ontvangende mailserver, op basis van het "return path" (of "envelop-from") e-mail adres nagaan of de mail vanaf een geautoriseerd IP-adres wordt aangeboden. Onder meer omdat het "return path" mag afwijken van "body from" in de body van de e-mail, kunnen phishers een domein als gotcha.xyz registreren, daar een SPF record voor publiceren, en in "return-path" opnemen "whatever@gotcha.xyx". SPF blokkeert geen e-mails met (vervalste) afzender "afzender@example.com" in "body from". DKIM Aan de header-regels in de envelop van een e-mail kan een server "onderweg" een regel met DKIM signature toevoegen. In die header-regel staat voor welke onderdelen van die mail de signature geldt. In die header-regel staat effectief ook welke server die handtekening heeft gezet. Omdat DKIM niet verplicht is, kan een spammer of phisher zo'n DKIM header simpelweg weglaten. Ook kan een ...