De manier hoe je omschrijft omzeilt DMARC helemaal niet. De safe sender list in de Outlook MUA zorgt er voor dat mail die eigenlijk in 'junk' afgeleverd wordt, nu in Inbox komt. Dat is wat anders. Hoewel ik het er mee eens ben dat dat niet wenselijk is voor de gemiddelde gebruiker, omzeilt dit geen DMARC. Het probleem is vooral dat Microsoft365 de DMARC-standaard niet volgt en p=reject negeert en de mail vrolijk bij de user aflevert. p=reject == p=quarantaine volgens MS, want anders mist de gebruiker misschien mail (false positives). https://docs.microsoft.com/en-gb/microsoft-365/security/office-365-security/use-dmarc-to-validate-email?redirectedfrom=MSDN&view=o365-worldwide#how-microsoft-365-handles-inbound-email-that-fails-dmarc Grappige (nou ja...) is dan ook weer dat MS vervolgens hier ook vertelt hoe je de mail ipv in de junk gewoon in je inbox krijgt, maar goed. Kortom, met DMARC/DKIM/SPF is helemaal niet zoveel mis als je stelt, maar men moet e-mail wel op de juiste manier implementeren en de ...