Alignement SPF
La condition DMARC remplie quand le SPF passe pour un domaine MAIL FROM qui correspond au domaine From, par domaine organisationnel ou exactement.
Ce que cela signifie
L'alignement SPF exige deux choses : le SPF doit passer, et le domaine pour lequel il a passé (l'expéditeur d'enveloppe, visible aussi dans Return-Path) doit être aligné sur le domaine From selon le mode aspf. Un pass pour le propre domaine de bounce d'une plateforme n'est pas aligné.
Il se casse plus facilement que l'alignement DKIM. Le transfert change l'adresse IP de connexion, donc le SPF échoue, et beaucoup de plateformes utilisent leur propre domaine de return-path si vous n'en configurez pas un personnalisé. Pour les messages de bounce à l'expéditeur d'enveloppe vide, le SPF vérifie le nom HELO, qui n'est aligné que s'il partage le domaine organisationnel du domaine From.
C'est pourquoi la RFC 9989 demande aux domaines en p=reject de ne pas compter sur le seul SPF.
Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.4.2rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 3.2.4rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 7.4rfc-editor.org
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce