Een groot nadeel van SPF is dat het mailforwarding onmogelijk maakt. Klopt. Wat ik nog mis in je opsomming, zijn de samengestelde rapporten die DMARC genereert. Deze houden geen spam tegen, maar maakt wel snel inzichtelijk voor de domein eigenaar dat er een spam campagne plaats heeft in zijn naam. Met name als je een verhoging van foute of ontbrekende DKIM registraties ziet, zal er iets mis zijn. Voor de goede werking moet je er wel voor zorgen dat alle bedrijfsmail ook via de bedrijfsserver verstuurd wordt. Het komt wel eens voor dat mensen op hun telefoon of laptop een andere smtp server instellen. Ik gebruik DMARC nu zo'n 2 jaar en kijk eigenlijk alleen na een mailing in die rapporten. Mij valt op dat bijna een derde van de mailtjes een SPF error geeft. Dat is dan steeds de geforwarde mail. Forwarding met behoud van originele afzender is blijkbaar populair. Voor zover ik weet kun je, met DMARC, niet opgeven dat zowel SPF als DKIM in een mail moeten kloppen Die optie is er inderdaad niet. Eisen dat ...