Alineación SPF
La alineación SPF relaciona el dominio SMTP comprobado con el dominio de remitente visible. El modo DMARC fija la comparación necesaria.
La alineación SPF es la comparación de dominios con la que DMARC relaciona una comprobación SPF correcta con el dominio de remitente visible. Importa la identidad comprobada para MAIL FROM, no cualquier resultado HELO positivo. El dominio visible procede del campo From.
Tener en cuenta el modo de comparación
En modo estricto, los dominios comparados deben ser idénticos. En modo relajado, deben tener el mismo dominio organizativo determinado según las reglas de DMARC. Un logotipo compartido o un nombre de empresa parecido no sustituye esta comparación.
En el diseño ficticio, un portal envía el mensaje A-657 mediante un servicio. SPF confirma el dominio SMTP del servicio. El equipo comprueba además si ese dominio está alineado con el dominio de remitente visible en el modo previsto. La afirmación «SPF correcto» no responde por sí sola a esa pregunta.
Evaluar toda la ruta de envío
La falta de alineación SPF no significa automáticamente que DMARC falle en conjunto: una firma DKIM válida y correctamente alineada puede aportar la prueba requerida. Para la aprobación, documente juntos los dominios realmente utilizados, el modo aplicable y los resultados. Es una comprobación técnica de dominio, no una confirmación de entrega o identidad personal.
Fuentes
Términos relacionados
- Sender Policy FrameworkSPF comprueba si un servidor puede usar un dominio SMTP para enviar correo. El remitente visible y la recepción son cuestiones independientes.
- DMARCDMARC vincula una comprobación SPF o DKIM válida al dominio de remitente visible. La política y los informes ayudan a su supervisión técnica.
- Return-PathReturn-Path registra la ruta de retorno SMTP en una cabecera. Explica la ruta técnica para los avisos de error, no la identidad de una persona.
- Envelope-FromEnvelope-From identifica al remitente SMTP para el transporte y los avisos de error. Debe distinguirse de la dirección de remitente visible.
- Informe agregado de DMARCUn informe agregado de DMARC resume los controles de dominio de un sistema informante durante un periodo. Ayuda a revisar fuentes y errores de configuración.
- Política DMARCLa política DMARC describe el tratamiento solicitado tras fallar las comprobaciones del dominio. No repara las fuentes de envío ni su alineación.
Artículos sobre el tema
Cloud y operación con ASES
Hosting, despliegue, mantenimiento y soporte