Vlákno názorů k článku
"Poslal jsem vám e-mail z vašeho účtu." E-maily se šíří další vlna vyděračského spamu od BobTheBuilder - No a pak to pošetile zapnete a nějaký...

No a pak to pošetile zapnete a nějaký spam sice přestane chodit, ale přestanou chodit i legitimní maily a přestane fungovat přeposílání. Takže to zase velmi rychle vrátíte zpátky, protože ve firmě budou raději mazat spamy, než aby přišli o maily od partnerů nebo zákazníků.
A když to zkusíte řešit s partnery, kteří to mají blbě, tak vám řeknou, že je to nezajímá, že to nikomu nevadí a máte se přizpůsobit (tak nějak nám to kdysi vzkázali z Ericssonu nebo odkud, ti neměli ani reverzní DNS).
Jediné řešení, jak by se něco takového mohlo prosadit, že by to Google a Microsoft začali striktně vyžadovat.

Stačit by to mohlo, pokud by byl přijímací SMTP server nastaven tak, že e-mail, u kterého zfailuje SPF kontrola, vymaže nebo hodí do složky Spam.

Nikoli, musí se to nastavit na SMTP serveru. DMARC je pouze doporučení uložené v DNS, která pravidla a jak se mají uplatňovat – ale rozhodnutí je na SMTP serveru a záleží jen na něm, zda ta pravidla z DNS vůbec načte a bude je brát v úvahu.

Obavam se, ze nikoli. Teoreticky pomuze ADSP. Ale ani ten uplne nemusi.

... a to nastavuješ právě tím DMARC. Aspoň lze vidět kolik firem nechá tohle projít.

No a nestaci mit korektne nastaveny SPF zaznamy?

ADSP se už přece nepoužívá, nemyslíte spíš DMARC?