Door Erik van Straten: NOS had (heeft?) haar config bij MS duidelijk niet op orde, maar daar gaat het mij niet om. Mijn punt is: je ziet een (hoogstwaarschijnlijk) geldige DKIM-signature, maar die is niet door/voor/namens nos.nl gezet: er staat niet "d=nos.nl" maar "d=nosrtv.onmicrosoft.com", dus negeert xs4all terecht die DKIM signature. Immers, als ik bij Microsoft een organisatie "nosradiotv" registreer, en via Microsoft e-mails verzend die netjes door hen van een DKIM signature worden voorzien (met "d=nosradiotv.onmicrosoft.com"), wil dat natuurlijk niet zeggen dat mijn mails van de echte nos.nl afkomstig zijn. Nee natuurlijk niet! Maar dat beweert ook niemand. Een "geldige DKIM header" is NIET alleen een DKIM header waarvan de waardes corresponderen met wat er in de mail staat. je moet OOK kijken WIE die DKIM header gezet kan hebben, dat is dus degene die in het bezit is van de private key van de selector die genoemd is in de DKIM header. Aannemende dat er niks gelekt is, is dat de eigenaar van ...