DMARC maakt toch wel het een en ander stuk in de praktijk vwb forwarding. Het is beter op SPF of DKIM te testen van originele verstuurder; als die matched, dan is mail legitiem van de bron ongeacht de route die gevolgd is dmv forwards. Zo is de RFC [zie hieronder]. De DMARC alignment tests [bij O365] zijn echter een probleem: Als je DKIM en SPF voor je domein opgezet hebt, maar geen DMARC, dan kun je mail nog steeds forwarden van everywhere via jouw domein en die mail wordt gewoon accept door O365. Test het maar! Stel je echter ook DMARC met bijv p=none in van je domein dat forward, dan worden de alignment tests bij O365 actief en worden je forwards niet meer doorgelaten. Er wordt dus dan hard naar de DMARC van de envelope domein gekeken ook al is alles kosjer en had er beter naar DMARC van bron domein gekeken moeten worden. Volgens mijn interpretatie zou het ook zo moeten werken, maar toch gebeurt dat niet bij O365 [zie hieronder]. Gebeurde dat wel, dan werken legitieme forwards gewoon en met DKIM ...