3 - wyrównanie dmarc

DMARC (Domain-based Message Authentication, Reporting and Conformance)
to standard uwierzytelniania wiadomości e-mail opracowany w celu zwalczania fałszywych wiadomości e-mail w domenach.

W rozdziale „3.1. Wyrównanie identyfikatorów” napisano:

   Technologie uwierzytelniania poczty e-mail uwierzytelniają różne (i rozbieżne) aspekty pojedynczej wiadomości. Na przykład [DKIM] uwierzytelnia domenę, która dołączyła podpis do wiadomości, podczas gdy [SPF] może uwierzytelniać domenę występującą w części RFC5321.MailFrom (MAIL FROM) protokołu [SMTP] lub domenę RFC5321.EHLO/HELO, lub obie. Mogą to być różne domeny i zazwyczaj nie są widoczne dla użytkownika końcowego. Protokół DMARC uwierzytelnia użycie domeny RFC5322.From, wymagając, aby była ona zgodna z uwierzytelnionym identyfikatorem (zgodna z nim). -- https://tools.ietf.org/html/rfc7489#section-3.1

Oznacza to po prostu:

   gdy nadawca uwierzytelnia swój adres e-mail za pomocą protokołu SPF i/lub DKIM, co najmniej jedna z domen musi być zgodna z domeną nadawcy

Podejście to jest szeroko akceptowane i generalnie uważane za
dobrą praktykę w zakresie identyfikacji zaufanych domen nadawców.

• W przypadku uwierzytelniania SPF
  domena główna adresu „Nadawca” musi być zgodna z domeną główną adresu „Nadawca”.
  Elastyczne dopasowanie pozwala na użycie dowolnej subdomeny i nadal spełnia wymóg dopasowania domeny.

• W przypadku uwierzytelniania DKIM,
  domena główna podpisu DKIM musi być zgodna z domeną „Od”.
  Elastyczne dopasowanie pozwala na użycie dowolnej subdomeny i nadal spełnianie wymogu dopasowania domeny.

1. obie zasady są przestrzegane,
   domena nadawcy jest w pełni zaufana,
   wiadomość dociera bez zmian

2. jeśli spełniony jest tylko jeden z dwóch warunków,
   do tematu dodawany jest symbol ~ (tylda), a
   w nagłówku wiadomości umieszczana jest jedna z następujących notatek wyjaśniających

~ ... temat ... X-RealSender: ~ | spf=pass (domena NIE jest wyrównana) | dkim=pass | ~

~ ... temat ... X-RealSender: ~ | spf=pass | dkim=pass (domena NIE jest wyrównana) | ~

1. brak jakiegokolwiek wyrównania
   w temacie wyświetlane są
   ostrzeżenia „:: spf-diff ::” i „:: dkim-diff ::”