Door Erik van Straten: Door Anoniem: Een Authentication-Results header wordt normaal gesproken gezet door een ontvangende mailserver. Klopt! Tenzij je spammer bent natuurlijk. Maar die spammer weet niet welk authserv-id mijn mailservers gebruiken. En mochten ze het juist hebben geraden, dan sloopt mijn server ze eraf (MUST in jouw link) voor hij nieuwe zet. :-) Door Erik van Straten:Door Anoniem: Authentication-Results: security.nl; dkim=none (message not signed) Waar hier security.nl staat, is de authserv-id, meestal de hostname van de mailserver die de authenticatie uitvoert of anders een unieke string die later herkenbaar is voor de rest van de keten ... van dus de ontvangende partij! Vandaar dat ik meteen dacht aan de situatie waarbij security.nl-e-mail door Microsoft gehost zou worden (zie mijn "Nb." over amnesty.org). Zelfs dan zouden ze die domeinnaam niet als authserv-id moeten gebruiken. Authserv-id dient als "bewijs" dat de header is gezet door een eigen (of anderszins vertrouwde) server. Bij mij ...