<dkim> alignment for dmarc

Alineación de dominios DKIM para DMARC

DMARC es un estándar de autenticación del correo electrónico, desarrollado para combatir el correo fraudulento que suplantaba dominios.
En cuanto a la alineación de dominios, exige que:

   cuando un remitente autentica su correo electrónico mediante SPF o DKIM,  
   al menos uno de los dominios debe coincidir con el dominio «De» del mensaje

Para que sea válido según DKIM (DomainKeys Identified Mail),
el dominio de firma DKIM (DKIM-Signature: d=…) debe coincidir con el dominio del remitente.

DMARC admite dos tipos de alineación DKIM: alineación flexible y alineación estricta.
Si no se especifica la alineación estricta, se asume por defecto la alineación flexible.

alineación flexible

Con la alineación flexible, solo la raíz del dominio de firma DKIM debe coincidir con el dominio del campo «De» del remitente.
La alineación flexible permite utilizar cualquier subdominio y seguir cumpliendo el requisito de alineación de dominios.

ejemplo:

• Si tu dominio de firma DKIM es mail.abc.com y tu dominio «De» es abc.com,
  tu correo electrónico superará la comprobación de coincidencia DKIM (los dominios raíz «abc.com» coinciden).

• Si tu firma DKIM es abc.mail.com y tu dominio «De» es abc.com,
  tu correo electrónico NO superará la comprobación de alineación DKIM (los dominios raíz «mail.com» y «abc.com» no coinciden).

alineación estricta

Para que la alineación sea estricta, el dominio de la firma DKIM debe coincidir exactamente con el dominio de la dirección «De» del remitente.

ejemplo:

• Si tu dominio de firma DKIM es mail.abc.com y tu dominio «De» es mail.abc.com,
  tu correo electrónico superará la comprobación de coincidencia DKIM (los dominios «mail.abc.com» coinciden).

• Si tu dominio de firma DKIM es mail.abc.com y tu dominio «De» es abc.com,
  tu correo electrónico NO superará la comprobación de coincidencia de DKIM (los dominios «mail.abc.com» y «abc.com» no coinciden).