Door Erik van Straten: Door Anoniem: Namecheap heeft ook geblunderd. De berichten zijn ondertekend met de DKIM sleutel van Namecheap, en dat kan alleen als ze die private key hebben. Dat vind ik geen grote blunder. Organisaties zoals NameCheap huren partijen als Sendgrid in om hen te ontzorgen. Waarom zou je dat half doen, en wat is de winst? Nu ben je zelf ook aan het blunderen. Van een PKI geef jij ook de root key weg aan een derde partij als je een subordinate in wil richten? Je geeft hiermee wel heel erg duidelijk aan dat je niet begrijpt wat DKIM doet, en al je bezwaren vallen ineens op hun plaats... Je snapt het niet. M.b.t. half doen, uit https://docs.sendgrid.com/ui/account-and-settings/dkim-records#automated-security-and-your-dkim-signature: Automated Security and Your DKIM Signature When you set up an authenticated domain, you will be given the option of using automated or manual security. When you select automated security, SendGrid will manage your DKIM and SPF records for you. This means ...