DMARC 的严格对齐(adkim=s / aspf=s)与宽松对齐有什么区别?
1
DMARC 的严格对齐(adkim=s / aspf=s)与宽松对齐有什么区别?
▼
说明
对齐(alignment)指邮件 From: 头域名与 SPF 信封域或 DKIM d= 域的匹配程度。严格(s)要求两者完全相等;宽松(r,默认)允许子域匹配。DMARC 通过 SPF 或 DKIM 任一通过"认证 + 对齐"即可放行。
建议
当你的邮件由不受控的子域、或由他方管理的子域发出时,Google 建议改为严格对齐以加强防冒名。但注意:严格对齐可能使关联子域发来的合法邮件被拒或进垃圾箱,需评估后再改。
参考:Google Workspace 帮助中心《Set up DMARC》· support.google.com/a/answer/2466580
