Barrapunto

No entiendo eso de que "está desfasado", el SMTP cumple a la perfección con su cometido, jamás se diseñó para "verificar" la validez del remitente, al igual que el correo tradicional no puede tampoco verificar la validez del remitente de un paquete. Alguien va a la ofcina de correos, compra unos sellos, se los pega a la carta y la mete en el buzón, y luego correos la entrega. Pues con el email se sigue exactamente el mismo principio.
 
Yo abogaría mas por una implantación masiva de la firma electrónica. Mensaje que no venga firmado, a la papelera de cabeza. Hay técnicas mas que de sobra para montar PKI's fiables, quien quiera enviar mensajes de correo, necesitará un certificado, ahora solo falta que la emisión de esos "certificados" no sea compleja, ni tampoco excesivamente simple, y que ofrezca garantias de que si alguien pide un certificado y luego hace mal uso de él, se le penalize de la forma correcta.