Alignement DKIM
La condition DMARC remplie quand le domaine d= d'une signature DKIM valide correspond au domaine From, par domaine organisationnel ou exactement.
Ce que cela signifie
Un message peut porter plusieurs signatures DKIM ; le DMARC en exige une qui se vérifie et dont le domaine d= est aligné sur le domaine From selon le mode adkim. Une signature valide du propre domaine de la plateforme d'envoi ne compte pas.
L'alignement DKIM est la plus solide des deux voies. Il survit au transfert tant que le contenu signé n'est pas modifié, ce que le SPF ne peut pas faire. C'est pourquoi les fournisseurs recommandent de signer avec votre propre domaine sur chaque service qui envoie pour vous.
Pour vérifier, lisez l'en-tête DKIM-Signature d'un message reçu et comparez d= au domaine From.
Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.4.1rfc-editor.org
- Google: Email sender guidelinessupport.google.com
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce