Door Anoniem:Sorry, maar als ik het artikel lees is me niet duidelijk hoe DMARC zou kloppen... Return path: bounces~~@sendgrid.net (Header) From: no_reply@advice.hmrc.gov.uk SPF zal dus kloppen, maar tenzij de SendGrid servers ook een geldige DKIM handtekening zet voor advice.hmrc.gov.uk geeft dit nog geen geldige DMARC=pass Ja en nee: SPF klopt niet, want er is geen "domain aligment" tussen het return path en header from (SPF an sich klopt waarschijnlijk wel). Echter, DMARC vereist dat minstens één van de beide technieken SPF en/of DKIM correct valideren - DKIM zou dus volstaan. Maar dan zou SendGrid inderdaad een DKIM-signature moeten hebben toegevoegd die geldig is voor HMRC. Het zou kunnen dat SendGrid een setup heeft waarbij zij dat automatisch doet voor uitgaande mails met header from domein "advice.hmrc.gov.uk", maar dat zou wel erg stom zijn. Je hebt me in elk geval aan het denken gezet; alleen als SendGrid zo'n stomme setup zou hebben, zou DMARC een positief resultaat kunnen geven. Als dat ...