Door Anoniem: Als protonmail aan de ondertekening met hun DKIM key een of andere reputatie wil verbinden, dan … Dus uitgaande spam scanning doen en berichten die ook maar enigszins twijfel richting spam zijn niet DKIM signen. Klopt. Dat is ook het enige wat ze noemen over wat ze zelf doen om dit soort aanvallen te voorkomen: zeer uitgebreide spam checking. Verder geven ze een paar adviezen voor andere domeineigenaren die verder gaan dan hun eigen maatregelen. Een van de adviezen is om ook het BCC veld op te nemen in de ondertekening. Dit is natuurlijk heel effectief omdat de aanvaller het BCC veld dan niet meer kan vullen met nieuwe adressen en dan de mail weer verzenden. Standaard wordt het BCC veld overgeslagen bij ondertekening, want anders kunnen ontvangers hun mail niet meer forwarden als er de verzender er BCC adressen aan toegevoegd heeft. Er bestaan wel protocollen, zoals ARC, om dat forwarden toch nog mogelijk te maken, maar blijkbaar verwacht protonmail problemen als ze zelf het BCC veld ...