Alinhamento SPF
A condição do DMARC atendida quando o SPF passa para um domínio MAIL FROM que corresponde ao domínio do From, pelo domínio organizacional ou de forma exata.
O que significa
O alinhamento SPF precisa de duas coisas: o SPF tem de passar, e o domínio para o qual passou (o remetente do envelope, também visto no Return-Path) tem de estar alinhado com o domínio do From segundo o modo aspf. Um pass para o domínio de bounce da própria plataforma não alinha.
Ele quebra com mais facilidade que o alinhamento DKIM. O encaminhamento muda o endereço IP da conexão e o SPF falha, e muitas plataformas usam o próprio domínio de return-path, a menos que você configure um personalizado. Para mensagens de bounce com remetente do envelope vazio, o SPF verifica o nome HELO, que só alinha se compartilhar o domínio organizacional do domínio do From.
É por isso que a RFC 9989 diz aos domínios em p=reject para não dependerem só do SPF.
Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 4.4.2rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 3.2.4rfc-editor.org
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 7.4rfc-editor.org
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce