Alineación DMARC
El requisito de DMARC de que el dominio autenticado por SPF o DKIM coincida con el dominio del From, exactamente (strict) o por dominio organizacional (relaxed).
Qué significa
SPF y DKIM autentican cada uno un dominio, pero no necesariamente el de la dirección From. Cualquiera puede pasar SPF con su propio dominio y enviar correo que dice venir del tuyo. Por eso DMARC exige la alineación de identificadores: al menos un dominio autenticado (el dominio MAIL FROM de SPF o un dominio d= de DKIM) debe corresponder al dominio del From.
La alineación relaxed, la predeterminada, necesita que ambos compartan un dominio organizacional: d=mail.example.com se alinea con From: example.com. La alineación strict necesita que sean idénticos. El modo se fija por separado para DKIM (adkim) y para SPF (aspf).
Un mensaje pasa DMARC si pasa cualquiera de las dos verificaciones alineadas. Una causa común de fallo es una plataforma de terceros que pasa SPF o DKIM con su propio dominio en vez del tuyo.
Ejemplo
From: news@example.com
DKIM d=mail.example.com -> alineado (relaxed)
SPF MAIL FROM bounce.platform.example -> no alineadoTérminos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote