Door Anoniem: Door Erik van Straten: Immers, als ik bij Microsoft een organisatie "nosradiotv" registreer, en via Microsoft e-mails verzend die netjes door hen van een DKIM signature worden voorzien (met "d=nosradiotv.onmicrosoft.com"), wil dat natuurlijk niet zeggen dat mijn mails van de echte nos.nl afkomstig zijn. Nee natuurlijk niet! Maar dat beweert ook niemand. Een "geldige DKIM header" is NIET alleen een DKIM header waarvan de waardes corresponderen met wat er in de mail staat. je moet OOK kijken WIE die DKIM header gezet kan hebben, ... Je? Twee mogelijkheden: 1) Theorie: de ontvanger doet dat handmatig. Behalve jij en ik doet geen enkele Henk en geen enkele Ingrid dat. Valt dus af. 2) Praktijk: DMARC doet dat automatisch. Echter maar half, want als SPF klopt mag alles in de mail vervalst zijn en worden DKIM signatures genegeerd. Of ken en gebruik jij soms een betere automatische oplossing dan DMARC? Met alleen DKIM bereik je namelijk niet wat jij lijkt te suggereren. En beantwoord nou eens ...