Alignement strict
Le mode d'alignement DMARC dans lequel le domaine authentifié doit être identique au domaine From, choisi avec adkim=s ou aspf=s.
Ce que cela signifie
En alignement strict, From: news@example.com n'est aligné qu'avec d=example.com pour le DKIM ou un MAIL FROM en example.com pour le SPF ; mail.example.com ne compte plus. Chaque mécanisme a son propre réglage, donc un domaine peut exiger un DKIM strict et un SPF relaxed.
Il comble une faille étroite : quelqu'un capable de signer pour un sous-domaine ou d'envoyer depuis celui-ci ne peut pas s'en servir pour passer pour le domaine parent. En échange, chaque service d'envoi doit s'authentifier avec exactement le domaine From. Le guide DMARC de Google avertit que l'alignement strict peut faire rejeter ou classer en spam des e-mails légitimes de sous-domaines.
La plupart des domaines devraient rester sur le relaxed par défaut.
Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 3.2.10.2rfc-editor.org
- Google Workspace Admin Help: Set up DMARCknowledge.workspace.google.com
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce