Door Anoniem: Door Erik van Straten: Door Anoniem: Maar, zoals ik al eerder noemde, DKIM heeft (net als jouw voorstel) het probleem dat het signen niet gekoppeld wordt aan het verzendende BEDRIJF maar aan het verzendende DOMEIN Zelfs dat klopt niet. Voor een koppeling met het (niet in elke mail-client getoonde) afzenderdomein in het From: veld, heb je tevens DMARC nodig. Maar DMARC negeert DKIM-mismatchches als SPF wel in orde is (voor DMARC moet minstens één van beide kloppen). Irrelevant! Ik heb het niet over DMARC, ik heb het over DKIM. "in DMARC moet minstens een van beide kloppen" dat geldt alleen voor het totale DMARC resultaat, je kunt ook dan nog gewoon de DKIM status apart gebruiken. Dan kun je van een mail die niet als spam gezien is toch aangeven dat DKIM niet klopte of niet aanwezig was. En het is echt waar hoor, DKIM (en al het andere wat voorgesteld wordt) is niet gekoppeld wordt aan het verzendende BEDRIJF maar aan het verzendende DOMEIN. Je leest niet wat ik schreef (het deel dat je ...