La alineación DMARC requiere que el dominio validado por SPF o DKIM coincida con el dominio visible From:. La alineación Relaxed (valor predeterminado) permite que coincidan los subdominios del dominio organizacional; strict requiere una coincidencia exacta. Sin alineación, SPF o DKIM pueden "aprobar" mientras que DMARC aún falla.
Un servicio puede pasar SPF para su propio dominio , o firmar DKIM con su dominio: la autenticación pasa, pero si ese dominio no se alinea con su dominio De, DMARC falla. La alineación es el vínculo que DMARC agrega además de SPF y DKIM.
Relajado (adkim=r, aspf=r) trata a mail.yourdomain.com como alineado con yourdomain.com. Estricto (s) requiere una coincidencia exacta. La mayoría de los dominios utilizan relajado; estricto es para envíos estrictamente controlados.
Comprueba tu registro DMARC ahora
Abrir el verificador DMARC gratuito →Casi siempre es un problema de alineación: SPF autenticó un dominio diferente al de su dominio De. Habilite DKIM alineado con el dominio para solucionarlo de manera confiable.
