Alinhamento estrito
O modo de alinhamento DMARC em que o domínio autenticado precisa ser idêntico ao domínio do From, escolhido com adkim=s ou aspf=s.
O que significa
Com alinhamento estrito, From: news@example.com só está alinhado com d=example.com no DKIM ou com um MAIL FROM em example.com no SPF; mail.example.com deixa de contar. Cada mecanismo tem a própria configuração, então um domínio pode exigir DKIM estrito e SPF relaxado.
Ele fecha uma brecha estreita: quem consegue assinar por um subdomínio ou enviar a partir dele não pode usá-lo para se passar pelo domínio pai. Em troca, todo serviço de envio precisa se autenticar exatamente com o domínio do From. O guia de DMARC do Google avisa que o alinhamento estrito pode fazer o e-mail legítimo de subdomínios ser rejeitado ou ir para o spam.
A maioria dos domínios deve ficar no padrão relaxado.
Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC), section 3.2.10.2rfc-editor.org
- Google Workspace Admin Help: Set up DMARCknowledge.workspace.google.com
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce