O que é alinhamento DMARC?

Resposta curta

O alinhamento DMARC requer que o domínio validado por SPF ou DKIM corresponda ao domínio From: visível. O alinhamento Relaxed (o padrão) permite que subdomínios do domínio organizacional correspondam; strict requer uma correspondência exata. Sem alinhamento, o SPF ou o DKIM podem “passar” enquanto o DMARC ainda falha.

Por que passar não é suficiente

Um serviço pode passar SPF para seu próprio domínio ou assinar DKIM com seu domínio - a autenticação é aprovada, mas se esse domínio não estiver alinhado com seu domínio De, o DMARC falhará. Alinhamento é o link que o DMARC adiciona ao SPF e ao DKIM.

Relaxado vs rigoroso

Relaxado (adkim=r, aspf=r) trata mail.yourdomain.com como alinhado com yourdomain.com. Estrito (s) requer uma correspondência exata. A maioria dos domínios usa relaxado; strict é para envio rigidamente controlado.

Verifique seu registro DMARC agora

Abrir o verificador DMARC gratuito →

Perguntas frequentes

O SPF é aprovado, mas o DMARC falha — por quê?

Quase sempre um problema de alinhamento: o SPF autenticou um domínio diferente do seu domínio De. Ative o DKIM alinhado ao domínio para corrigi-lo de maneira confiável.

O alinhamento é definido em RFC 7489 §3.1.

Revisado por Skysnag Security Team. Última atualização .