FBI: verkeerd ingesteld DMARC-beleid misbruikt bij … De DMARC is helemaal niet verkeerd ingesteld en dat schrijft de FBI ook helemaal niet. Ze schrijven: Weak DMARC Security Policies Het is niet verkeerd ingesteld, alleen niet bruikbaar tegen spoofing. Door Anoniem: [Nou nee hoor, de implementatie bij MS is niet geheel conform de standaard weet ik uit ervaring. Bij MS kijkt hun DMARC check niet alleen naar de dmarc domain records uit de mail headers [From field], maar ook die van de envelope [dus anders in geval een forwarder is gebruikt].. Volgens mij haal je dingen door elkaar. Ik ken MS niet, maar in een normale header staat het resultaat van de spf check van de envellope. Deze wordt nooit door DMARC gebruikt. Die doet zijn eigen check ernaast. En forwarders breken regelmatig de DMARC check. De spf faalt dan altijd en de DKIM check als ze de geforwarde tekst gaan veranderen. Waarschijnlijk is er voor gekozen dat spf of dkim correct moet zijn en niet beide, zodat je nog mail kunt forwarden als ...