DMARC/SPF/DKIM zijn vrijwel zinloos als middel tegen spam. Daar zijn diverse redenen voor: 1. Bepaalde spammers gebruiken DKIM in grote aantallen. Dat kunnen ze makkelijk doen, ze gebruiken hun eigen weggooidomeinen. 2. Phishers gebruiken sinds een aantal jaar niet meer als afzender een echt bankdomein. Ze gebruiken een willekeurig ander domein dat er echt genoeg uitziet. 3. ISP's zijn onder de illusie dat het beperken van de zendmogelijkheden van klanten goed is. Dat is natuurlijk niet zo voor gevorderde gebruikers. Die worden gedwongen van onveilige webmail gebruik te maken zodat het vanaf een toegestaan IP wordt verstuurd. 4. De afdeling debiteuren van veel bedrijven zijn volledig clueless en sturen hun rekeningen vanaf een adres dat niet ondersteund wordt door hun SPF instellingen. Wat er nu wel ontbreekt is dat deze middelen niet goed worden ondersteund door email clients. Dat is precies waar het wel van pas zou kunnen komen. Bijvoorbeeld om te kijken of een bericht echt van een bank komt. Daar faalt ...