SPF-Alignment

SPF-Alignment ist der Domainabgleich, mit dem DMARC eine erfolgreiche SPF-Prüfung zur sichtbaren Absenderdomain in Beziehung setzt. Maßgeblich ist die für MAIL FROM geprüfte Identität, nicht irgendein positives HELO-Ergebnis. Die sichtbare Domain stammt aus dem From-Feld.

Den Vergleichsmodus berücksichtigen

Im strengen Modus müssen die verglichenen Domains identisch sein. Im gelockerten Modus müssen sie dieselbe nach den DMARC-Regeln bestimmte Organisationsdomain haben. Ein gemeinsames Logo oder ein ähnlicher Firmenname ersetzt diesen Vergleich nicht.

Im erfundenen Entwurf sendet ein Portal die Nachricht A-657 über einen Dienst. SPF bestätigt die SMTP-Domain des Dienstes. Das Team prüft zusätzlich, ob diese Domain im vorgesehenen Modus zur sichtbaren Absenderdomain passt. Die Aussage „SPF erfolgreich“ allein beantwortet das nicht.

Den Versandweg als Ganzes beurteilen

Fehlendes SPF-Alignment bedeutet nicht automatisch, dass DMARC insgesamt scheitert: Eine gültige, passend ausgerichtete DKIM-Signatur kann den erforderlichen Nachweis liefern. Für eine Freigabe dokumentieren Sie die tatsächlich verwendeten Domains, den geltenden Modus und die Ergebnisse gemeinsam. Das ist eine technische Domainprüfung, keine Zustell- oder Personenbestätigung.

Quellen

• IETF: DMARC