Abuse

@Raymondt weet heel veel van het KPN Abuse team.

Als het mailadres van de afzender eindigt op KPN.com dan is deze echt. Dat maildomein is zeer goed beveiligd en kan vrijwel niet misbruikt worden.

Wat zegt die mail je om te gaan doen?

Kan je daar jouw hand voor in het vuur steken?

Wat als ik een eigen mailserver draai die geen spf, dkim, dmarc gebruikt?

Nee dat niet, en tuurlijk zijn er nog mogelijkheden dat het misbruikt wordt, maar de kans wordt wel een stuk kleiner zo (omdat de meeste providers de checks wel uitvoeren, en als je je eigen mailserver draait, dan zou je je kunnen afvragen waarom je die zonder dergelijke beveiliging wil laten draaien).

Daar heb je volkomen gelijk in, het ging mij dan ook alleen om de stelling dat je er vanuit kunt gaan dat een mail van abuse@kpn.com  in orde is.