¿Qué es la alineación DKIM?

La alineación DKIM ayuda a los propietarios de dominios a verificar la autoridad del dominio remitente sobre el correo electrónico enviado. Esto se hace a través de 2 firmas encontradas en el cuerpo del mensaje (añadidas durante la firma DKIM). Los nombres de dominio mostrados en ambas firmas revelan la verdadera identidad del remitente:

1. El dominio del campo From: del correo
2. El dominio en la etiqueta d= en el encabezado DKIM-Signature (dominio de firma DKIM)

Modos de alineación DKIM (incluidos en tu registro DMARC)

1. Relajado (adkim=r): una coincidencia organizacional entre el dominio de la firma DKIM y el dominio del campo From: del correo es suficiente para que la alineación DKIM pase, en lugar de una coincidencia exacta.
2. Estricto (adkim=s): se necesita una coincidencia exacta entre el dominio de la firma DKIM y el dominio del campo From: del correo para que la alineación DKIM pase.

Ejemplo 1: Alineación DKIM aprobada 

DKIM-Signature: v=1; ...; d=domain.com; ... 

From: mailfrom@domain.com 

El nombre de dominio (domain.com) en el encabezado de la firma DKIM coincide perfectamente con el nombre de dominio en el encabezado From: del correo. Por lo tanto, la alineación DKIM pasa.

Ejemplo 2: Alineación DKIM fallida 

DKIM-Signature: v=1; ...; d=xyz.org; ... 

From: mailfrom@domain.com El nombre de dominio (domain.com) en el encabezado de la firma DKIM no coincide con el nombre de dominio en el encabezado From: del correo. Por lo tanto, la alineación DKIM falla.

Excepción de aprobación DKIM: 

Uso de un modo de aplicación DKIM relajado 

Ejemplo: 

DKIM-Signature: v=1; adkim=r...; d=domain.com; ... 

From: mailfrom@marketing.domain.com 

El nombre de dominio (domain.com) en el encabezado de la firma DKIM coincide con el nombre de dominio organizacional en el encabezado From: del correo. Dado que el modo de alineación DKIM está configurado en relajado (adkim=r),una coincidencia organizacional es suficiente para que la alineación DKIM pase, en lugar de una coincidencia exacta.

Nota: El modo de alineación DKIM, si se configura en adkim=s (estricto),llevará a fallos de alineación en caso de coincidencias de dominios organizacionales.