Alineación estricta
El modo de alineación DMARC en el que el dominio autenticado debe ser idéntico al dominio del From, elegido con adkim=s o aspf=s.
Qué significa
Con alineación estricta, From: news@example.com solo se alinea con d=example.com para DKIM o con un MAIL FROM en example.com para SPF; mail.example.com ya no cuenta. Cada mecanismo tiene su propio ajuste, así que un dominio puede exigir DKIM strict y SPF relaxed.
Cierra una brecha estrecha: alguien que puede firmar por un subdominio o enviar desde él no puede usarlo para pasar por el dominio padre. A cambio, cada servicio de envío debe autenticarse exactamente con el dominio del From. La guía de DMARC de Google advierte que la alineación estricta puede hacer que el correo legítimo de subdominios se rechace o vaya a spam.
La mayoría de los dominios debe quedarse con el valor relaxed por defecto.
Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 3.2.10.2rfc-editor.org
- Google Workspace Admin Help: Set up DMARCknowledge.workspace.google.com
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote