Door Anoniem: Namecheap heeft ook geblunderd. De berichten zijn ondertekend met de DKIM sleutel van Namecheap, en dat kan alleen als ze die private key hebben. Dat vind ik geen grote blunder. Organisaties zoals NameCheap huren partijen als Sendgrid in om hen te ontzorgen. Waarom zou je dat half doen, en wat is de winst? M.b.t. half doen, uit https://docs.sendgrid.com/ui/account-and-settings/dkim-records#automated-security-and-your-dkim-signature: Automated Security and Your DKIM Signature When you set up an authenticated domain, you will be given the option of using automated or manual security. When you select automated security, SendGrid will manage your DKIM and SPF records for you. This means that whenever you make a change to your account that could impact your deliverability, such as adding a new dedicated sending IP address, SendGrid will automatically update your DNS settings and your DKIM signature. Bovendien, als je zelf (bijv. NameCheap) gaat DKIM-signeren, loop je een groter risico dat mails ...