13-04-2016, 02:55 door Anoniem: DMARC/SPF/DKIM zijn vrijwel zinloos als middel tegen spam. Dat klopt. Maar, daar zijn ze dan ook niet voor bedoeld (alhoewel sommigen anders claimen). Ze zijn bedoeld om het spoofen van afzender e-mail adressen (de combinatie van DMARC/SPF/DKIM voor zowel envelope-from als body-from) te verhinderen (voorwaarde is dat ontvangende mailservers hierop checken), en DKIM helpt daarnaast voorkomen dat de body en sommige headers "onderweg" worden gewijzigd. 13-04-2016, 02:55 door Anoniem: Daar zijn diverse redenen voor: 1. Bepaalde spammers gebruiken DKIM in grote aantallen. Dat kunnen ze makkelijk doen, ze gebruiken hun eigen weggooidomeinen. Klopt. Zoals ik schreef, alleen SPF of DKIM is zinloos. 13-04-2016, 02:55 door Anoniem: 2. Phishers gebruiken sinds een aantal jaar niet meer als afzender een echt bankdomein. Ze gebruiken een willekeurig ander domein dat er echt genoeg uitziet. Daar heb je een legitiem punt. Maar gisteren heb ik nog een mailtje geanalyseerd (de betreffende ...