SPF-Domain
Die Domain, deren SPF-Eintrag geprüft wird: die Domain der SMTP-Adresse MAIL FROM oder der HELO-Name, wenn diese Adresse leer ist.
Was es bedeutet
SPF authentifiziert den Envelope-Absender aus dem SMTP-Befehl MAIL FROM, also die Adresse, an die Bounces gehen und die später im Header Return-Path erscheint. RFC 7208 nennt sie die MAIL-FROM-Identität. Ist der Envelope-Absender leer, wie bei Bounce-Nachrichten, prüft SPF stattdessen postmaster am HELO-Namen.
DMARC verwendet von SPF nur diese Identität und nennt die validierte Domain die SPF-Domain. Damit sie für DMARC zählt, muss sie mit der From-Domain übereinstimmen: Bei relaxed Alignment muss sie deren Organisationsdomain teilen, bei strict Alignment exakt gleich sein.
Versandplattformen verwenden in MAIL FROM oft ihre eigene Bounce-Domain, sodass SPF besteht, aber kein Alignment hat. Eine eigene Return-Path-Subdomain (Bounce-Subdomain) unter Ihrer Domain behebt das.
Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes