Alineación SPF
La condición de DMARC que se cumple cuando SPF pasa para un dominio MAIL FROM que coincide con el dominio del From, por dominio organizacional o exactamente.
Qué significa
La alineación SPF necesita dos cosas: SPF debe pasar, y el dominio para el que pasó (el remitente del sobre, que también se ve en Return-Path) debe estar alineado con el dominio del From según el modo aspf. Un pass para el propio dominio de rebote de una plataforma no se alinea.
Se rompe con más facilidad que la alineación DKIM. El reenvío cambia la dirección IP que se conecta y SPF falla, y muchas plataformas usan su propio dominio de return-path salvo que configures uno personalizado. En los mensajes de rebote con remitente del sobre vacío, SPF verifica el nombre HELO, que solo se alinea si comparte el dominio organizacional del dominio del From.
Por eso el RFC 9989 les dice a los dominios en p=reject que no dependan solo de SPF.
Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.4.2rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 3.2.4rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 7.4rfc-editor.org
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote