<dkim> alignment for dmarc

DKIM-Domänenabgleich für DMARC

DMARC ist ein Standard zur E-Mail-Authentifizierung, der entwickelt wurde, um gefälschte E-Mails mit gefälschten Domänen zu bekämpfen.
In Bezug auf die Domänenabgleichung sind folgende Anforderungen zu erfüllen:

   Wenn ein Absender seine E-Mail mittels SPF und/oder DKIM authentifiziert,  
   muss mindestens eine der Domains mit der Absender-Domain übereinstimmen

Damit dies im Rahmen von DKIM (DomainKeys Identified Mail) funktioniert,
muss die DKIM-Signaturdomäne (DKIM-Signature: d=…) mit der Absenderdomäne übereinstimmen.

DMARC unterstützt zwei Arten der DKIM-Anpassung: die lockere Anpassung und die strenge Anpassung.
Wenn Sie keine strenge Anpassung festlegen, wird standardmäßig die lockere Anpassung angenommen.

lockere Ausrichtung

Bei einer lockeren Zuordnung muss lediglich die Stammdomain der DKIM-Signaturdomain mit der Absenderdomain übereinstimmen.
Dank der lockeren Zuordnung kann jede beliebige Subdomain verwendet werden, ohne dass die Anforderungen an die Domain-Zuordnung verfehlt werden.

Beispiel:

• Wenn Ihre DKIM-Signaturdomäne „mail.abc.com“ lautet und Ihre Absenderdomäne „abc.com“,
  wird Ihre E-Mail die DKIM-Überprüfung bestehen (die Stammdomänen „abc.com“ stimmen überein).

• Wenn Ihre DKIM-Signatur „abc.mail.com“ lautet und Ihre „From“-Domain „abc.com“ ist,
  wird Ihre E-Mail die DKIM-Überprüfung NICHT bestehen (die Stammdomains „mail.com“ und „abc.com“ stimmen nicht überein)

strikte Ausrichtung

Bei strikter Übereinstimmung muss die DKIM-Signaturdomäne exakt mit der Domäne der Absenderadresse übereinstimmen.

Beispiel:

• Wenn Ihre DKIM-Signaturdomäne „mail.abc.com“ lautet und Ihre Absenderdomäne „mail.abc.com“ ist,
  wird Ihre E-Mail die DKIM-Überprüfung bestehen (die Domänen „mail.abc.com“ stimmen überein)

• Wenn Ihre DKIM-Signaturdomäne „mail.abc.com“ lautet und Ihre Absenderdomäne „abc.com“,
  wird Ihre E-Mail die DKIM-Überprüfung NICHT bestehen (die Domänen „mail.abc.com“ und „abc.com“ stimmen nicht überein)