DMARC-Alignment
Die Bedingung, dass die authentifizierte Domain zur sichtbaren Absenderdomain passt — der Kern dessen, was DMARC prüft.
Alignment (Ausrichtung) ist das entscheidende Konzept hinter DMARC. Eine Mail kann SPF oder DKIM technisch bestehen, ohne dass DMARC besteht — naemlich dann, wenn die authentifizierte Domain nicht zur sichtbaren Absenderdomain im From-Header passt.
Beispiel: Ein Newsletter-Dienst versendet im Namen von ihre-domain.de, aber der SPF-Pass gilt für die Bounce-Domain des Dienstes (bounce.newsletter-tool.com). SPF besteht technisch — aber nicht aligned zu ihre-domain.de. DMARC wertet das als Fehlschlag.
DMARC kennt zwei Alignment-Modi, getrennt für SPF (aspf=) und DKIM (adkim=):
- relaxed (Standard) — die Organisationsdomain muss uebereinstimmen (Subdomains erlaubt).
- strict — die Domain muss exakt uebereinstimmen.
Eine Mail besteht DMARC, sobald mindestens einer der beiden Mechanismen aligned passt. Genau deshalb genügt es nicht, irgendwo einen SPF- oder DKIM-Pass zu erzeugen — er muss zur Absenderdomain ausgerichtet sein.