Door Briolet: Wat ik nog mis in je opsomming, zijn de samengestelde rapporten die DMARC genereert. Deze houden geen spam tegen, maar maakt wel snel inzichtelijk voor de domein eigenaar dat er een spam campagne plaats heeft in zijn naam. Klopt, maar ik kreeg de laatste tijd veel kritiek over de lengte van mijn bijdragen. Dank voor de aanvulling! Door Briolet: Voor zover ik weet kun je, met DMARC, niet opgeven dat zowel SPF als DKIM in een mail moeten kloppen Die optie is er inderdaad niet. Eisen dat beide klopt zal niet kunnen vanwege het toelaten van forwards. En vermoedelijk daarom zie je SPF vaak wel gebruikt worden maar met een kringeltje. Waardoor spammers headers soms zo manipuleren dat het op een automatisch geforwarde mail lijkt. Door Briolet: Aangezien een spammer zelf kan bepalen of hij een DKIM header toevoegt of niet (terwijl hij geen invloed heeft op SPF), neig ik ernaar om SPF + DMARC voldoende te vinden. Maar dan gaat dus de legitiem geforwarde mail de mist is. Het is dus een goede keus om ...