<dkim>alineación para dmarc

Alineación de dominios DKIM para DMARC

DMARC es un estándar de autenticación de correo electrónico, desarrollado para combatir el correo electrónico con dominios falsificados.
En cuanto a la alineación del dominio, requiere que:

   Cuando un remitente autentica su correo electrónico mediante SPF y/o DKIM, al menos uno de los dominios debe coincidir con el dominio del remitente

Para que sea compatible con DKIM (DomainKeys Identified Mail),
el dominio de firma DKIM (DKIM-Signature: d=…) debe coincidir con el dominio del remitente.

DMARC permite dos tipos de alineación DKIM: alineación relajada y alineación estricta.
Si no especifica la alineación estricta, se asume la alineación relajada como predeterminada.

alineación relajada

Con la alineación flexible, solo la raíz del dominio de firma DKIM debe coincidir con el dominio "From" del remitente.
La alineación flexible permite utilizar cualquier subdominio y aun así cumplir con el requisito de alineación del dominio.

ejemplo:

• Si su dominio de firma DKIM es mail.abc.com y su dominio From es abc.com,
  su correo electrónico pasará la alineación DKIM (los dominios raíz “abc.com” coinciden).

• Si tu firma DKIM es abc.mail.com y tu dominio de origen es abc.com,
  tu correo electrónico NO pasará la alineación DKIM (los dominios raíz "mail.com" y "abc.com" no coinciden).

alineación estricta

Con una alineación estricta, el dominio de firma DKIM debe coincidir exactamente con el dominio de la dirección del remitente.

ejemplo:

• Si su dominio de firma DKIM es mail.abc.com y su dominio From es mail.abc.com,
  su correo electrónico pasará la alineación DKIM (los dominios “mail.abc.com” coinciden).

• Si su dominio de firma DKIM es mail.abc.com y su dominio del remitente es abc.com,
  su correo electrónico NO pasará la alineación DKIM (los dominios “mail.abc.com” y “abc.com” no coinciden).