DKIM alignment
DKIM alignment je požadavek DMARC, aby doména v DKIM podpisu (tag d=) souhlasila s doménou v hlavičce From, buď přesně (strict, adkim=s), nebo na úrovni organizační domény (relaxed, adkim=r).
Platný DKIM podpis cizí domény (například podpis brány d=brana.cz u e-mailu z From firma.cz) pro DMARC nestačí. Proto je nutné, aby brána podepisovala klíčem vaší domény, který zveřejníte v DNS pod svým selektorem. V relaxed režimu projde i podpis d=mail.firma.cz u From firma.cz; strict vyžaduje přesnou shodu.
DKIM alignment je pro DMARC důležitější než SPF alignment, protože přežije přeposílání a nezávisí na Return-Path. Pokud vám DMARC reporty ukazují dkim=pass, ale DMARC fail, zkontrolujte právě doménu d= v podpisu.
From: objednavky@firma.cz
DKIM-Signature: d=firma.cz … ✓ aligned
DKIM-Signature: d=brana.cz … ✗ platný podpis, ale pro DMARC nepoužitelnýTopEmail podepisuje e-maily DKIM klíčem vaší ověřené domény, takže DKIM alignment pro DMARC vyjde i bez vlastní bounce domény.