<dkim>wyrównanie dla dmarc

wyrównanie domeny dkim dla dmarc

DMARC to standard uwierzytelniania poczty elektronicznej, opracowany w celu zwalczania fałszywych wiadomości e-mail w domenach.
W przypadku synchronizacji domen wymaga on:

   gdy nadawca uwierzytelnia swój adres e-mail za pomocą protokołu SPF i/lub DKIM, co najmniej jedna z domen musi być zgodna z domeną nadawcy

Aby uzyskać go w ramach protokołu DKIM (DomainKeys Identified Mail),
domena podpisująca DKIM (DKIM-Signature: d=…) musi odpowiadać domenie nadawcy.

Protokół DMARC dopuszcza dwa typy wyrównania DKIM: wyrównanie swobodne i wyrównanie ścisłe.
Jeśli nie określisz wyrównania ścisłego, domyślnie przyjmowane jest wyrównanie swobodne.

rozluźnione ustawienie

W przypadku wyrównania swobodnego tylko domena główna podpisu DKIM musi być zgodna z domeną nadawcy.
Wyrównanie swobodne pozwala na użycie dowolnej subdomeny i nadal spełnia wymóg wyrównania domeny.

przykład:

• jeśli Twoja domena podpisu DKIM to mail.abc.com, a Twoja domena nadawcy to abc.com,
  Twój adres e-mail przejdzie procedurę dopasowania DKIM (domena główna „abc.com” będzie zgodna)

• jeśli Twój podpis DKIM to abc.mail.com, a Twoja domena „Od” to abc.com,
  Twój adres e-mail NIE przejdzie weryfikacji DKIM (domeny główne „mail.com” i „abc.com” nie są zgodne)

ścisłe wyrównanie

W przypadku ścisłego dopasowania domena podpisu dkim musi dokładnie odpowiadać domenie adresu nadawcy.

przykład:

• jeśli Twoja domena podpisu DKIM to mail.abc.com, a Twoja domena nadawcy to mail.abc.com,
  Twój e-mail przejdzie procedurę dopasowania DKIM (domena „mail.abc.com” będzie zgodna)

• jeśli Twoja domena podpisu DKIM to mail.abc.com, a Twoja domena nadawcy to abc.com,
  Twój adres e-mail NIE przejdzie weryfikacji DKIM (domeny „mail.abc.com” i „abc.com” nie są zgodne)