SPF-alignment
De DMARC-voorwaarde waaraan is voldaan als SPF slaagt voor een MAIL FROM-domein dat overeenkomt met het From-domein, via het organisatiedomein of exact.
Wat het betekent
SPF-alignment vraagt twee dingen: SPF moet slagen, en het domein waarvoor het slaagde (de envelope-afzender, ook te zien in Return-Path) moet aligned zijn met het From-domein volgens de aspf-modus. Een pass voor het eigen bouncedomein van een platform is niet aligned.
Het breekt makkelijker dan DKIM-alignment. Doorsturen verandert het verbindende IP-adres, zodat SPF faalt, en veel platforms gebruiken hun eigen return-path-domein, tenzij je een eigen domein instelt. Bij bouncemeldingen met een lege envelope-afzender controleert SPF de HELO-naam, en die is alleen aligned als hij het organisatiedomein van het From-domein deelt.
Daarom zegt RFC 9989 dat domeinen op p=reject niet alleen op SPF moeten vertrouwen.
Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.4.2rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 3.2.4rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 7.4rfc-editor.org
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes