<dkim>Ausrichtung für DMARC

DKIM-Domänenausrichtung für DMARC

DMARC ist ein E-Mail-Authentifizierungsstandard, der zur Bekämpfung von gefälschten Domain-E-Mails entwickelt wurde.
Bezüglich der Domain-Ausrichtung fordert er Folgendes:

   Wenn ein Absender seine E-Mail mittels SPF und/oder DKIM authentifiziert, muss mindestens eine der Domänen mit der Absenderdomäne übereinstimmen

Damit die E-Mail innerhalb von DKIM (DomainKeys Identified Mail) geschützt ist,
muss die DKIM-Signaturdomäne (DKIM-Signatur: d=…) mit der Absenderdomäne übereinstimmen.

DMARC erlaubt zwei Arten der DKIM-Ausrichtung: die flexible und die strikte Ausrichtung.
Wird keine strikte Ausrichtung angegeben, wird standardmäßig die flexible Ausrichtung verwendet.

entspannte Ausrichtung

Bei der gelockerten Domain-Ausrichtung muss lediglich die Wurzel der DKIM-Signaturdomäne mit der Absenderdomäne übereinstimmen.
Diese gelockerte Ausrichtung ermöglicht die Verwendung beliebiger Subdomänen, ohne die Anforderungen an die Domain-Ausrichtung zu beeinträchtigen.

Beispiel:

• Wenn Ihre DKIM-Signaturdomäne mail.abc.com und Ihre Absenderdomäne abc.com lautet,
  besteht Ihre E-Mail die DKIM-Prüfung (die Stammdomänen „abc.com“ stimmen überein).

• Wenn Ihre DKIM-Signatur abc.mail.com lautet und Ihre Absenderdomäne ebenfalls abc.com ist,
  wird Ihre E-Mail die DKIM-Prüfung NICHT bestehen (die Stammdomänen „mail.com“ und „abc.com“ stimmen nicht überein).

strikte Ausrichtung

Bei strikter Ausrichtung muss die DKIM-Signaturdomäne exakt mit der Domäne der Absenderadresse übereinstimmen.

Beispiel:

• Wenn Ihre DKIM-Signaturdomäne mail.abc.com lautet und Ihre Absenderdomäne ebenfalls mail.abc.com lautet,
  besteht Ihre E-Mail die DKIM-Prüfung (die Domänen „mail.abc.com“ stimmen überein).

• Wenn Ihre DKIM-Signaturdomäne mail.abc.com lautet und Ihre Absenderdomäne abc.com ist,
  wird Ihre E-Mail die DKIM-Ausrichtung NICHT bestehen (die Domänen „mail.abc.com“ und „abc.com“ stimmen nicht überein).