Door waterlelie: Ik heb het al eens eerder gesuggereerd, namelijk certificatie, dan kan iedereen zien, of de email werkelijk afkomstig is van degene die het zegt te zijn. Die 'certificatie' is er al heel lang in de form van DKIM. Er wordt een checksum over de mail uitgerekend en in de header geplaatst. Vervolgens staat er in welk domein de mail ondertekend heeft. In dat domein staat dan de publieke sleutel om de checksum te bevestigen. Op zich een heel goede beveiliging tegen spoofen. Het probleem is echter dat veel mailservers de mail, om allerlei redenen, niet bouncen als de check faalt. Het probleem zit hem erin dat het wel eens mis gaat met mailing-listen, die mail verder forwarden. Maar daarvoor is de ARC toevoeging uitgevonden (Die Erik hierboven ook al aanhaalt). Dus dat het mis gaat met maillinglisten is ook geen excuus meer om niet te bouncen. Dan moet men zo'n maillinglist maar beter doorsturen. En omdat ze vaak niet bouncen bij een fail, mag je hopen dat je een provider hebt die de resultaten ...