Le courrier électronique repose sur des protocoles anciens, où rien n'empêche un expéditeur d'afficher l'adresse d'un autre. Trois enregistrements DNS servent à prouver l'origine d'un message : SPF liste les serveurs autorisés à envoyer pour un domaine, DKIM signe chaque message avec une clé publiée dans le DNS, et DMARC vérifie que l'un des deux concerne bien le domaine affiché à l'expéditeur, puis indique au destinataire quoi faire en cas d'échec. Les grandes messageries comme Gmail, Yahoo ou Outlook.com s'appuient sur ces contrôles pour accepter, classer ou refuser le courrier. Les articles sous ce tag abordent la question du côté des applications : liens de connexion, formulaires de contact et notifications envoyés au nom d'un domaine, souvent par un service tiers, avec du code pour vérifier ce que publie le DNS et des explications sur les rebonds.