Door Anoniem: Tegelijkertijd leert de ervaring dat er nu al heel veel niet-legitieme mail wordt tegengehouden door DMARC (icm DKIM en SPF). Dat is niet mijn ervaring; de meeste spammers/phishers zijn immers niet achterlijk. Andersom is het wel mijn ervaring dat legitieme mail kan worden geblokkeerd door deze protocollen, waarbij het te vaak voorkomt dat de -legitieme- afzender geen foutmelding ontvangt. Een trieste bijkomstigheid is dat OpenDMARC nauwelijks tot niet onderhouden wordt (zie (Duits) https://www.golem.de/news/opendmarc-aktiv-ausgenutzte-dmarc-sicherheitsluecke-ohne-fix-1909-143798.html, (Engels) https://www.openwall.com/lists/oss-security/2019/09/11/8 en https://github.com/trusteddomainproject/OpenDMARC/issues/). Naar verluidt zijn de maintainers ervan te druk met de opvolger "ARC". M.b.t. ARC: ik ben de tel kwijt bij al dit soort protocollen die beloofden het spoofing-probleem op te lossen, en zodra marketing zich ermee bemoeide, ook het spamprobleem. Voorbeelden: Sender Permitted From ...