Het werkt als volgt, de oorspronkelijk verzendende server geeft al dan niet een DMARC DKIM code mee ter herkenning dat die van die server vandaan komt.
Dit is een controle systeem voor de verdere mailservers.
Nu is het vreemde dat een mail van een bepaalde afzender wel bij mij aankomt in de @home.nl inbox, maar als ik daar een automatische forward heb naar @ziggo.nl, dan komt hij standaard in de spam map.
Met de verzendende webmaster en abuse van Ziggo zijn we erachter gekomen dat dit een gevalletje geen DMARC instelling bij de oorspronkelijke verzendende server.
Ziggo controleert dus op DMARC en DKIM, meer informatie hierover:
https://www.sidn.nl/nieuws-en-blogs/waar-dkim-en-dmarc-kunnen-helpen-in-geval-van-phishing
In de header van de mail die in de spam map terecht kwam staat:
X-Spam-Action: folder Spam
X-Spam-Reason: DMARC=quarantine
X-Spam: yes