主页 / server / 问题 / 1008007
Accepted
user305491
Asked: 2020-03-24 06:09:06 +0800 CST

DMARC 严格与宽松对齐？

  • 772

我一直在为邮件服务器配置 DNS 记录，但在 DMARC 对齐时遇到了问题。

我知道两者relaxed都是strict有效的选项，也是relaxed默认设置。但是，我想知道是否有普遍接受的“最佳”做法？

是否期望随着 DMARC 的普及，strict对齐将成为推荐/默认对齐？

email-server spf best-practices dkim dmarc

1 个回答

  1. Best Answer

    没有这样的期望，未来应该转向使用严格的对齐模式而不是宽松的对齐模式。来自RFC 7489，3.1 标识符对齐：

    如果域所有者希望邮件接收器仅对带有 RFC5322 的消息应用 DMARC 处理，则域所有者通常会选择严格模式。从域与这些机制将验证的域完全匹配。当运营商还希望影响承载已验证域的子域的消息流时，可以使用宽松模式。

    选择哪一个完全取决于需求。例如，SPF 的严格模式不允许混合：

    Return-Path: <user@newsletter.example.com>
From: <user@example.com>

    另一方面，例如，如果子域的控制权委托给不应以 . 身份发送电子邮件的其他人@example.com，则严格模式会阻止这种情况。

    • 2

相关问题