寻找开源电子邮件归档应用程序 [关闭]

Question

user305491

Asked: 2020-03-24 06:09:06 +0800 CST2020-03-24 06:09:06 +0800 CST 2020-03-24 06:09:06 +0800 CST

DMARC 严格与宽松对齐？

我一直在为邮件服务器配置 DNS 记录，但在 DMARC 对齐时遇到了问题。

我知道两者relaxed都是strict有效的选项，也是relaxed默认设置。但是，我想知道是否有普遍接受的“最佳”做法？

是否期望随着 DMARC 的普及，strict对齐将成为推荐/默认对齐？

Esa Jokinen · Answer 1 · 2020-03-24T21:51:50+08:00

Best Answer

Esa Jokinen

没有这样的期望，未来应该转向使用严格的对齐模式而不是宽松的对齐模式。来自RFC 7489，3.1 标识符对齐：

如果域所有者希望邮件接收器仅对带有 RFC5322 的消息应用 DMARC 处理，则域所有者通常会选择严格模式。从域与这些机制将验证的域完全匹配。当运营商还希望影响承载已验证域的子域的消息流时，可以使用宽松模式。

选择哪一个完全取决于需求。例如，SPF 的严格模式不允许混合：

Return-Path: <[email protected]>
From: <[email protected]>

另一方面，例如，如果子域的控制权委托给不应以 . 身份发送电子邮件的其他人@example.com，则严格模式会阻止这种情况。