Door Briolet: Natuurlijk heeft de andere partij (bijvoorbeeld de externe afzender van een mail) hier last van. Diens mails komen niet aan maar hij krijgt dat niet te horen. Hij kan dus weinig doen dan namailen of op zeker moment gaan bellen. Hij kan er wel wat aan doen door zijn mail betrouwbaarder te maken. Ik heb het zelf gehad bij een leverancier waarvan de mail nooit aankwam op mijn normale adres. De ontvangende mailserver gaf aan dat de DKIM handtekening niet geldig was en liet de mail stilletjes vervallen. Bij hem lag het aan zijn mail provider die de mail ondertekende met een extreem korte sleutel. OpenDKIM verwerpt dergelijke mails bij de default settings. GMail liet dergelijke mails wel door, maar gaf wel aan dat DKIM een onveilige sleutellengte gebruikte. Interessant, hoewel ietwat kort door de bocht. Er zijn een hoop slecht geconfigureerde mail severs in omloop en rejecten enkel op DKIM lijkt excessief, verstandiger is taggen. Uiteraard word dit anders als DMARC ook gebruikt word met een ...