Slovník pojmů
SPF alignment
Také: aspf, zarovnání SPF
SPF alignment je požadavek DMARC, aby doména z Return-Path (MAIL FROM), proti které se SPF vyhodnocuje, souhlasila s doménou v hlavičce From, přesně (aspf=s) nebo na úrovni organizační domény (aspf=r).
Když e-mailová brána používá vlastní Return-Path (bounce@brana.cz), SPF může projít (IP brány je v SPF domény brana.cz), ale pro DMARC se nepočítá, protože brana.cz není firma.cz. Řešením je vlastní bounce subdoména (bounce.firma.cz s CNAME nebo MX na bránu), která v relaxed režimu s From firma.cz souhlasí.
Pro DMARC stačí, aby prošel buď SPF, nebo DKIM se správným alignmentem, takže SPF alignment není nutný, pokud máte DKIM alignment. Mít oba je ale robustnější: při výpadku DKIM podpisu zprávu zachrání SPF a naopak.
From: objednavky@firma.cz
Return-Path: bounce@bounce.firma.cz ✓ aligned (relaxed)
Return-Path: bounce@brana.cz ✗ SPF pass, ale neuplatní se pro DMARC// související pojmy