Alinhamento DKIM
A condição do DMARC atendida quando o domínio d= de uma assinatura DKIM válida corresponde ao domínio do From, pelo domínio organizacional ou de forma exata.
O que significa
Uma mensagem pode ter várias assinaturas DKIM; o DMARC precisa de uma que seja verificada e cujo domínio d= esteja alinhado com o domínio do From segundo o modo adkim. Uma assinatura válida com o domínio da própria plataforma de envio não conta.
O alinhamento DKIM é o mais durável dos dois caminhos. Ele sobrevive ao encaminhamento desde que o conteúdo assinado não seja modificado, o que o SPF não consegue. É por isso que os provedores recomendam assinar com o seu próprio domínio em todo serviço que envia por você.
Para verificar, leia o cabeçalho DKIM-Signature de uma mensagem recebida e compare o d= com o domínio do From.
Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.4.1rfc-editor.org
- Google: Email sender guidelinessupport.google.com
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce