Door Briolet: Door Anoniem: Het nut is dan ook twijfelachtig. Het voorkomt nog steeds geen spoofing, het maakt het iets moeilijker. Iets als DMARC voorkomt zeker spoofing. De ontvangende mailserver heeft dan een duidelijk opdracht om dergelijke mail in het geheel niet af te leveren. Mits de policy op 'reject' staat. Bij teveel ondernenmingen staat die nog steeds op 'none', als ze het al gebruiken. Ja maar je hebt er in de praktijk niks aan omdat je nog steeds mail "van een organisatie" kunt spoofen. Als ik jou mail stuur vanaf een adres @abnbanknederland.nl helemaal in de huisstijl van de ABN en met alles correct op DMARC, SPF en DKIM gebied en doend alsof dit van de ABN bank komt ga je dat dan ontdekken als "spoofed"? En tante truus, gaat die dat ontdekken? Wat er ontbreekt, dat is al vaker aan de orde geweest hier, is een protocol/registratie van acceptabele maildomeinen per organisatie. Zodat je mail programma een waarschuwing kan geven "dit zegt wel van ABN te zijn maar dat is niet zo". Zonder dat ...