@Raymondt weet heel veel van het KPN Abuse team.

Als het mailadres van de afzender eindigt op KPN.com dan is deze echt. Dat maildomein is zeer goed beveiligd en kan vrijwel niet misbruikt worden.

Wat zegt die mail je om te gaan doen?

Goeiemorgen @janvantiggelen ,

Ik ben van het Abuseteam en het zou heel goed kunnen zijn dat de mail die je ontvangen hebt van ons afkomstig is. Als ie daadwerkelijk gestuurd is vanaf abuse@kpn.com, dan kun je er vanuit gaan dat het in orde is. Mocht je nog verdere vragen hebben over de mail dan kan je dat hier laten weten, of altijd even replyen op de bewuste mail.

Kan je daar jouw hand voor in het vuur steken?

Wat als ik een eigen mailserver draai die geen spf, dkim, dmarc gebruikt?

Nee dat niet, en tuurlijk zijn er nog mogelijkheden dat het misbruikt wordt, maar de kans wordt wel een stuk kleiner zo (omdat de meeste providers de checks wel uitvoeren, en als je je eigen mailserver draait, dan zou je je kunnen afvragen waarom je die zonder dergelijke beveiliging wil laten draaien).

Daar heb je volkomen gelijk in, het ging mij dan ook alleen om de stelling dat je er vanuit kunt gaan dat een mail van abuse@kpn.com  in orde is.