Door Erik van Straten: Door Anoniem: Er is teveel "valide" mail met SPF of DKIM fouten om blindelings te weigeren Deze draad bevestigt mijn stelling dat SPF, DKIM, DMARC, ARC en whatever een grote mislukking is. Iedereen geeft er zijn of haar eigen invulling aan (zoals Microsoft, https://security.nl/posting/767981) en legt het probleem bij de ontvanger van de e-mail. [..] SPF, DKIM en DMARC zijn in de praktijk simpelweg onbetrouwbaar. De voorstanders ervan geven eindgebruikers een vals gevoel van veiligheid. In een pessimistische bui zeg ik dat dat geldt voor _alle_ modellen van feitelijk erg complexe software bouwwerken met een veelheid aan beheerders van soms matige competentie . Dezelfde redenering kun je houden (sterker - aimgh houd jij die al) over het hele TLS/SSL verhaal - tussen vergeten/verlopen , gesigned door dubieuze CAs en de summiere garantie van domain validated certs . (DANE heb ik dan ook niet meteen veel hoop voor , hoe technisch fraai het ook is ). In het alternatieve universum ...