DMARC alignment (выравнивание домена) — требование, без которого SPF/DKIM могут быть «успешными», но письма вс

DMARC alignment (выравнивание домена) — требование, без которого SPF/DKIM могут быть «успешными», но письма всё равно не пройдут проверку

DMARC-выравнивание — это проверка того, что домен, который указан в «мнимом отправителе» (RFC5322 From), согласован с доменом, который подтвердили инфраструктуры SPF или DKIM. То есть недостаточно, чтобы SPF или DKIM были валидны: нужен матч между:
— доменом в From: (Header From)
— и доменом, подтверждённым SPF (Return-Path/Envelope) или DKIM (d= в подписи)

Чем отличается от “DMARC policy”:
— DMARC policy описывает, что получатель должен сделать при провале (none/quarantine/reject).
— DMARC alignment описывает, что именно считается «провалом» по смыслу: невалидная политика vs отсутствие выравнивания.

Типичные ошибки применения:
— Делают DKIM на домене, отличном от домена From, и получают “pass SPF/DKIM”, но “fail DMARC”.
— Используют subdomain для подписи/отправки и ожидают 100% автоматического успеха без настройки alignment (строгий vs расслабленный режим).
— Путают домен в Return-Path и домен, который реально нужен для согласования с From.

Пример:
У вас From: newsletter@brand.ru, но DKIM подписывает d=mail.brand-news.ru. SPF при этом проходит для mail.brand-news.ru. DMARC может отклонить письмо, потому что From (brand.ru) не выровнен с подтверждённым доменом (mail.brand-news.ru). Если подпись/отправка будут сделаны так, чтобы подтверждённый домен совпадал с brand.ru (или попадает под выбранное правило расслабленного выравнивания), тогда DMARC alignment будет выполнен.