Door Anoniem: Door Erik van Straten 12:03:DMARC en dergelijke zijn al halve maatregelen, nl. omdat SMTP-from niet altijd getoond wordt, ontvangers er niet op letten en als ze dat wel doen, niet weten dat afzenderdomein X niet van de kennelijke afzender is. Misschien begrijp ik je hier verkeerd, maar DMARC gaat altijd over het header-from (RFC5322) adres, het adres dat in je mailprogramma wordt getoond en niet over het envelope-from (RFC5321) adres! Sorry, ik had duidelijker kunnen zijn: met "SMTP-from" bedoel ik het feitelijke (door SMTP "begrepen") deel dat in principe tussen <> geschreven wordt. Bij een afzender zoals: "DocuSign" <dse@docusign.net> toont een deel van de mail clients (MUA's), vooral mobiel, slechts: From: DocuSign in plaats van: From: DocuSign <dse@docusign.net> Nb. dat MUA's "" weggelaten vind ik geen probleem, maar ik wil wel dat tweede deel zien. Want als DMARC checkt (en Microsoft een negatief resultaat niet weggooit "want Safe Sender"), dan vindt die check -in dit geval- plaats op ...