SPF-domein
Het domein waarvan het SPF-record wordt gecontroleerd: het domein van het SMTP MAIL FROM-adres, of de HELO-naam als dat adres leeg is.
Wat het betekent
SPF authenticeert de envelope-afzender uit het SMTP-commando MAIL FROM: het adres waar bounces naartoe gaan en dat later in de Return-Path-header verschijnt. RFC 7208 noemt het de MAIL FROM-identiteit. Is de envelope-afzender leeg, zoals bij bouncemeldingen, dan controleert SPF in plaats daarvan postmaster op de HELO-naam.
DMARC gebruikt van SPF alleen deze identiteit en noemt het gevalideerde domein het SPF-domein. Om voor DMARC mee te tellen, moet het aligned zijn met het From-domein: hetzelfde organisatiedomein delen bij relaxed alignment, of er precies mee overeenkomen bij strict.
Verzendplatforms gebruiken in MAIL FROM vaak hun eigen bouncedomein, zodat SPF wel slaagt maar niet aligned is. Een eigen return-path-subdomein (bouncesubdomein) onder je eigen domein instellen lost dat op.
Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes