SPF-Alignment
Die DMARC-Bedingung, die erfüllt ist, wenn SPF für eine MAIL-FROM-Domain besteht, die mit der From-Domain übereinstimmt, über die Organisationsdomain oder exakt.
Was es bedeutet
SPF-Alignment braucht zweierlei: SPF muss bestehen, und die Domain, für die es bestanden hat (der Envelope-Absender, auch in Return-Path zu sehen), muss nach dem aspf-Modus mit der From-Domain übereinstimmen. Ein Pass für die eigene Bounce-Domain einer Plattform hat kein Alignment.
Es bricht leichter als DKIM-Alignment. Weiterleitung ändert die verbindende IP-Adresse, sodass SPF scheitert, und viele Plattformen verwenden ihre eigene Return-Path-Domain, sofern Sie keine eigene einrichten. Bei Bounce-Nachrichten mit leerem Envelope-Absender prüft SPF den HELO-Namen, der nur dann Alignment hat, wenn er die Organisationsdomain der From-Domain teilt.
Deshalb rät RFC 9989 Domains mit p=reject, sich nicht allein auf SPF zu verlassen.
Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.4.2rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 3.2.4rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 7.4rfc-editor.org
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes