Door MJ de Vries: Door Erik van Straten: gemeente.amsterdam: geen SPF en geen DMARC records. https://gemeente.amsterdam: werkt niet. http://gemeente.amsterdam: zonder AitM wordt je browser doorgestuurd naar https://www.amsterdam.nl/. Bijv. almere.nl heeft nog steeds geen HSTS policy (terwijl dit allang wettelijk verplicht is voor overheidsdomeinnamen): https://internet.nl/site/almere.nl/3085976/#control-panel-10. Prutsers. Dit is zo te zien gewoon een doorstuur DNS. Een http verbinding kan door een AitM worden gekaapt (zonder foutmelding in de browser). Door MJ de Vries: Domain gemeente.amsterdam heeft geen MX records op dit domein dus zit hier geen mail server achter. En logisch dus geen SPF en geen DMARC records. Nee, niet logisch. Door het ontbreken van die records kan een oplichter mail sturen vanaf een server naar keuze met bovenaan de mail: From: <WammesWaggel@gemeente.amsterdam> De bedoeling van SPF en DMARC is het voorkómen dat er mail, schijnbaar afkomstig vanaf een specifiek domein, vanaf ...