<spf> alignment for dmarc

Alineación de dominios SPF para DMARC

DMARC es un estándar de autenticación de correo electrónico, desarrollado para combatir el correo fraudulento que suplantaba dominios.
Para la alineación de dominios, requiere que:

   cuando un remitente autentica su correo electrónico mediante SPF o DKIM,  
   al menos uno de los dominios debe coincidir con el dominio «De» del mensaje

Para cumplir con el SPF (Sender Policy Framework), hay que tener en cuenta dos dominios:

• la dirección del remitente, que es visible para los destinatarios
• la dirección «Mail-From» (también denominada «remitente del sobre» o «ruta de retorno»), que está oculta

DMARC admite dos tipos de alineación SPF: alineación flexible y alineación estricta.
Si no se especifica la alineación estricta, se asume por defecto la alineación flexible.

alineación flexible

Con la alineación flexible, solo el dominio raíz de la dirección «Mail-From» debe coincidir con el dominio raíz de la dirección «From».
La alineación flexible permite utilizar cualquier subdominio y seguir cumpliendo el requisito de alineación de dominios.

ejemplo:

• Si tu dominio «Mail-From» es mail.abc.com y tu dominio «From» es abc.com,
  tu correo electrónico superará la comprobación de alineación SPF (los dominios raíz «abc.com» coinciden).

• Si tu dominio «Mail-From» es abc.mail.com y tu dominio «From» es abc.com,
  tu correo electrónico NO superará la comprobación de alineación SPF (los dominios raíz «mail.com» y «abc.com» no coinciden)

alineación estricta

En el caso de la coincidencia exacta, el dominio de la dirección «Mail-From» debe coincidir exactamente con el dominio de la dirección «From».

ejemplo:

• Si tu dominio «Mail-From» es mail.abc.com y tu dominio «From» es mail.abc.com,
  tu correo electrónico superará la comprobación de coincidencia SPF (los dominios «mail.abc.com» coinciden).

• Si tu dominio «Mail-From» es «mail.abc.com» y tu dominio «From» es «abc.com»,
  tu correo electrónico NO superará la comprobación de alineación SPF (los dominios «mail.abc.com» y «abc.com» no coinciden).