3 - alineación dmarc

DMARC (Autenticación, Informes y Conformidad de Mensajes Basados ​​en Dominio)
es un estándar de autenticación de correo electrónico desarrollado para combatir el correo electrónico con dominios falsificados.

En el capítulo “3.1. Alineación de identificadores” dice:

   Las tecnologías de autenticación de correo electrónico autentican diversos aspectos (y dispares) de un mensaje individual. Por ejemplo, [DKIM] autentica el dominio que adjuntó una firma al mensaje, mientras que [SPF] puede autenticar el dominio que aparece en la sección RFC5321.MailFrom (MAIL FROM) de [SMTP] o el dominio RFC5321.EHLO/HELO, o ambos. Estos pueden ser dominios diferentes y, por lo general, no son visibles para el usuario final. DMARC autentica el uso del dominio RFC5322.From al requerir que coincida (esté alineado con) un identificador autenticado. -- https://tools.ietf.org/html/rfc7489#section-3.1

Simplemente significa:

   Cuando un remitente autentica su correo electrónico mediante SPF y/o DKIM, al menos uno de los dominios debe coincidir con el dominio del remitente

Este enfoque es ampliamente aceptado y generalmente se considera
una buena práctica para identificar dominios de remitentes de confianza.

• Para la autenticación SPF,
  el dominio raíz de la dirección Mail From debe coincidir con el dominio raíz de la dirección From.
  La alineación flexible permite utilizar cualquier subdominio y aun así cumplir con el requisito de alineación de dominio.

• Para la autenticación DKIM,
  la raíz del dominio de firma DKIM debe coincidir con el dominio "From".
  La alineación flexible permite utilizar cualquier subdominio y aun así cumplir con el requisito de alineación del dominio.

1. Se respetan ambas reglas,
   el dominio del remitente es totalmente confiable y
   el mensaje llega sin cambios.

2. Si solo se cumple una de las dos reglas,
   se añade el símbolo ~ (tilde) al asunto y
   se inserta una de las siguientes notas explicativas en el encabezado del mensaje.

~ ... asunto ... X-RealSender: ~ | spf=pass (dominio NO alineado) | dkim=pass | ~

~ ... asunto ... X-RealSender: ~ | spf=pass | dkim=pass (dominio NO alineado) | ~

1. No hay ninguna alineación en absoluto.
   Las advertencias “:: spf-diff ::” y “:: dkim-diff ::”
   se muestran en el asunto.