L'alignement DMARC nécessite que le domaine validé par SPF ou DKIM corresponde au domaine From: visible. L'alignement Relaxed (valeur par défaut) permet aux sous-domaines du domaine organisationnel de correspondre ; strict nécessite une correspondance exacte. Sans alignement, SPF ou DKIM peuvent « réussir » alors que DMARC échoue toujours.
Un service peut transmettre SPF pour son propre domaine , ou signer DKIM avec son domaine - les passes d'authentification, mais si ce domaine ne s'aligne pas avec votre domaine From, DMARC échoue. L'alignement est le lien que DMARC ajoute en plus de SPF et DKIM.
Relaxé (adkim=r, aspf=r) traite mail.yourdomain.com comme aligné avec yourdomain.com. Strict (s) nécessite une correspondance exacte. La plupart des domaines utilisent détendu ; strict est destiné à un envoi étroitement contrôlé.
Vérifiez votre enregistrement DMARC maintenant
Ouvrir le vérificateur DMARC gratuit →Presque toujours un problème d'alignement : SPF a authentifié un domaine différent de votre domaine From. Activez le DKIM aligné sur le domaine pour le résoudre de manière fiable.
