Alignement DMARC
L'exigence DMARC selon laquelle le domaine authentifié par le SPF ou le DKIM correspond au domaine From, exactement (strict) ou par domaine organisationnel (relaxed).
Ce que cela signifie
Le SPF et le DKIM authentifient chacun un domaine, mais pas forcément celui de l'adresse From. N'importe qui peut passer le SPF pour son propre domaine et envoyer des e-mails qui prétendent venir du vôtre. Le DMARC exige donc l'alignement des identifiants : au moins un domaine authentifié (le domaine SPF MAIL FROM ou un domaine DKIM d=) doit correspondre au domaine From.
L'alignement relaxed, le défaut, exige que les deux partagent un domaine organisationnel : d=mail.example.com est aligné sur From: example.com. L'alignement strict les exige identiques. Le mode se règle séparément pour le DKIM (adkim) et pour le SPF (aspf).
Un message passe le DMARC si l'une des deux vérifications alignées passe. Une cause d'échec fréquente est une plateforme tierce qui passe le SPF ou le DKIM avec son propre domaine au lieu du vôtre.
Exemple
From: news@example.com
DKIM d=mail.example.com -> aligné (relaxed)
SPF MAIL FROM bounce.platform.example -> non alignéTermes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce