Door Briolet: Door Anoniem: …Handmatig kun je spoofing altijd detecteren door de headers van een bericht te lezen, met name received headers. Eventueel nog aanwezige DKIM headers kunnen alsnog worden gecontroleerd en hetzelfde geldt voor controle van SPF records en DMARC. DKIM headers behoor je op de mailserver zelf te controleren. Daarna kan de ontvangende mailserver een aanpassing gedaan hebben waardoor hij door de mail-cliënt niet meer eenduidig te controleren is. Onze mailserver verwijderd b.v. de zogenaamde webbugs uit mal (Een vorm van trackers die toch best vaak in commerciële mail voorkomen). Maar in de header schrijft hij wel hoe DKIM gevalideerd is. Daarom staat er ook: "eventueel nog aanwezige DKIM headers" en "handmatig". Je moet geen rewriting mailserver gebruiken. Dat is slecht voor spam en malware detectie. Als het in de body van een mail is, maakt het voor DKIM niets uit, DKIM gaat over geselecteerde headers, niet over content. De subject header moet niet worden aangepast, want dat ...