Domínio SPF
O domínio cujo registro SPF é verificado: o domínio do endereço SMTP MAIL FROM, ou o nome HELO quando esse endereço está vazio.
O que significa
O SPF autentica o remetente do envelope informado no comando SMTP MAIL FROM, o endereço para onde vão os bounces e que depois aparece no cabeçalho Return-Path. A RFC 7208 o chama de identidade MAIL FROM. Quando o remetente do envelope está vazio, como nas mensagens de bounce, o SPF verifica postmaster no nome HELO.
O DMARC usa só essa identidade do SPF e chama o domínio validado de domínio SPF. Para contar no DMARC, ele precisa estar alinhado com o domínio do From: compartilhar o domínio organizacional no alinhamento relaxado, ou ser idêntico no estrito.
Plataformas de envio costumam usar o próprio domínio de bounce no MAIL FROM, então o SPF passa mas não alinha. Configurar um subdomínio de return-path (bounce) personalizado dentro do seu domínio resolve isso.
Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce