Alinhamento DMARC
A exigência do DMARC de que o domínio autenticado pelo SPF ou pelo DKIM corresponda ao domínio do From, de forma exata (estrito) ou pelo domínio organizacional (relaxado).
O que significa
O SPF e o DKIM autenticam cada um um domínio, mas não necessariamente o do endereço From. Qualquer um pode passar no SPF com o próprio domínio e enviar e-mail dizendo ser do seu. Por isso o DMARC exige alinhamento de identificadores: pelo menos um domínio autenticado (o domínio MAIL FROM do SPF ou um domínio d= do DKIM) precisa ter relação com o domínio do From.
O alinhamento relaxado, o padrão, exige que os dois compartilhem um domínio organizacional: d=mail.example.com está alinhado com From: example.com. O alinhamento estrito exige que sejam idênticos. O modo é definido separadamente para o DKIM (adkim) e para o SPF (aspf).
Uma mensagem passa no DMARC se qualquer uma das verificações alinhadas passar. Uma causa comum de falha é uma plataforma de terceiros que passa no SPF ou no DKIM com o próprio domínio em vez do seu.
Exemplo
From: news@example.com
DKIM d=mail.example.com -> alinhado (relaxed)
SPF MAIL FROM bounce.platform.example -> não alinhadoTermos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce