El reenvío interrumpe SPF porque el servidor de reenvío no está en su registro SPF, por lo que la verificación falla en el destino final. DKIM sobrevive al reenvío (la firma viaja con el mensaje, si el contenido no se modifica), razón por la cual una configuración DMARC que se basa en DKIM alineado sigue siendo confiable donde el SPF por sí solo fallaría.
SPF autoriza el servidor que se conecta al destinatario. Cuando se reenvía el correo, ese servidor es el reenviador, no usted, por lo que el SPF falla. DKIM firma el mensaje en sí, de modo que mientras una lista de correo o una puerta de enlace no reescriba el cuerpo, la firma aún se verifica después del reenvío.
Asegúrese de que DKIM esté habilitado y alineado con su dominio en cada servicio de envío, lo que le brinda a DMARC una ruta que el reenvío no interrumpe. Para las listas de correo que modifican mensajes, ARC (Cadena de recepción autenticada) ayuda a los receptores a respetar la autenticación original.
Comprueba tu registro DMARC ahora
Abrir el verificador DMARC gratuito →No, el SPF sigue siendo importante y es obligatorio, pero no debes confiar solo en él para DMARC. La alineación DKIM es lo que hace que DMARC sea robusto contra el reenvío.
