Strict Alignment
Der Modus des DMARC-Alignments, bei dem die authentifizierte Domain mit der From-Domain identisch sein muss, gewählt mit adkim=s oder aspf=s.
Was es bedeutet
Bei Strict Alignment stimmt From: news@example.com nur mit d=example.com bei DKIM oder einem MAIL FROM unter example.com bei SPF überein; mail.example.com zählt nicht mehr. Jeder Mechanismus hat seine eigene Einstellung, sodass eine Domain strict für DKIM und relaxed für SPF verlangen kann.
Er schließt eine schmale Lücke: Wer für eine Subdomain signieren oder von ihr senden kann, kann sie nicht nutzen, um als die übergeordnete Domain durchzugehen. Im Gegenzug muss sich jeder Versanddienst mit genau der From-Domain authentifizieren. Die DMARC-Anleitung von Google warnt, dass Strict Alignment legitime Mail von Subdomains in die Ablehnung oder in den Spam bringen kann.
Die meisten Domains sollten beim Standard relaxed bleiben.
Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 3.2.10.2rfc-editor.org
- Google Workspace Admin Help: Set up DMARCknowledge.workspace.google.com
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes