SPF-afstemming
SPF-afstemming koppelt het succesvol gecontroleerde SMTP-afzenderdomein aan het zichtbare afzenderdomein. De DMARC-modus bepaalt de vereiste vergelijking.
SPF-afstemming is de domeinvergelijking waarmee DMARC een geslaagde SPF-controle in verband brengt met het zichtbare afzenderdomein. Bepalend is de voor MAIL FROM gecontroleerde identiteit, niet een willekeurig positief HELO-resultaat. Het zichtbare domein komt uit het From-veld.
Houd rekening met de vergelijkingsmodus
In de strikte modus moeten de vergeleken domeinen identiek zijn. In de versoepelde modus moeten ze hetzelfde volgens de DMARC-regels bepaalde organisatiedomein hebben. Een gedeeld logo of een vergelijkbare bedrijfsnaam vervangt deze vergelijking niet.
In het fictieve ontwerp verstuurt een portaal bericht A-657 via een dienst. SPF bevestigt het SMTP-domein van de dienst. Het team controleert ook of dit domein in de bedoelde modus is afgestemd op het zichtbare afzenderdomein. De uitspraak ‘SPF geslaagd’ alleen beantwoordt dat niet.
Beoordeel de hele verzendroute
Ontbrekende SPF-afstemming betekent niet automatisch dat DMARC als geheel faalt: een geldige, juist afgestemde DKIM-handtekening kan het vereiste bewijs leveren. Documenteer voor goedkeuring de werkelijk gebruikte domeinen, de geldende modus en de resultaten samen. Dit is een technische domeincontrole, geen bezorg- of persoonsbevestiging.
Bronnen
Verwante begrippen
- Sender Policy FrameworkSPF controleert of een verzendende server een SMTP-domein mag gebruiken. De zichtbare afzenderregel en ontvangst zijn afzonderlijke vragen.
- DMARCDMARC koppelt een geslaagde SPF- of DKIM-controle aan het zichtbare afzenderdomein. Beleid en rapporten helpen bij de technische bewaking.
- Return-PathReturn-Path legt het SMTP-retourpad vast in een header. Het beschrijft de technische route voor foutmeldingen, niet iemands identiteit.
- Envelope-FromEnvelope-From benoemt de SMTP-afzender voor transport en foutmeldingen. Deze moet van het zichtbare afzenderadres worden onderscheiden.
- DMARC-aggregatierapportEen DMARC-aggregatierapport vat domeincontroles van een rapporterend mailsysteem over een periode samen. Het helpt verzendbronnen en configuratiefouten te onderzoeken.
- DMARC-beleidDMARC-beleid beschrijft de gewenste behandeling van mislukte domeincontroles. Het herstelt geen verzendbronnen of hun afstemming.
Artikelen over dit onderwerp
Cloud & beheer met ASES
Hosting, deployment, onderhoud en support