<dkim>alignement pour dmarc

Alignement de domaine DKIM pour DMARC

DMARC est une norme d'authentification des e-mails, développée pour lutter contre l'usurpation d'identité.
Concernant l'alignement des domaines, elle exige que :

   Lorsqu'un expéditeur authentifie son courriel à l'aide de SPF et/ou DKIM, au moins un des domaines doit correspondre au domaine d'envoi

Pour l'obtenir dans DKIM (DomainKeys Identified Mail),
le domaine de signature DKIM (DKIM-Signature : d=…) doit correspondre au domaine d'envoi.

DMARC autorise deux types d'alignement DKIM : l'alignement souple et l'alignement strict.
Si vous ne spécifiez pas d'alignement strict, l'alignement souple est utilisé par défaut.

alignement détendu

Avec un alignement assoupli, seul le domaine racine de signature DKIM doit correspondre au domaine d'envoi.
L'alignement assoupli permet l'utilisation de n'importe quel sous-domaine tout en respectant l'exigence d'alignement des domaines.

exemple:

• Si votre domaine de signature DKIM est mail.abc.com et votre domaine d'expéditeur est abc.com,
  votre e-mail passera l'alignement DKIM (les domaines racines « abc.com » correspondent).

• Si votre signature DKIM est abc.mail.com et que votre domaine d'expéditeur est abc.com,
  votre e-mail ne passera pas l'alignement DKIM (les domaines racines « mail.com » et « abc.com » ne correspondent pas).

alignement strict

En cas d'alignement strict, le domaine de signature DKIM doit correspondre exactement au domaine de l'adresse d'envoi.

exemple:

• Si votre domaine de signature DKIM est mail.abc.com et que votre domaine d'envoi est mail.abc.com,
  votre e-mail passera l'alignement DKIM (les domaines « mail.abc.com » correspondent).

• Si votre domaine de signature DKIM est mail.abc.com et votre domaine d'expéditeur est abc.com,
  votre e-mail ne passera pas l'alignement DKIM (les domaines « mail.abc.com » et « abc.com » ne correspondent pas).