SPF und DKIM können eine E-Mail mit einer Domäne verknüpfen. DMARC versucht, die Ergebnisse von SPF und DKIM mit dem Inhalt von E-Mails zu verknüpfen: speziell mit der Domäne, die sich in der Absenderadresse einer E-Mail befindet. Die Domäne, die in der Kopfzeile von From: einer E-Mail gefunden wird, ist die Entität, die alle DMARC-Verarbeitung miteinander verknüpft.

Da jeder eine Domain kaufen und SPF und DKIM einbringen kann (einschließlich Kriminellen), müssen die Ergebnisse der Verarbeitung von SPF und DKIM mit der Domain im Header von From verknüpft sein, die für DMARC relevant ist. Dieses Konzept wird als "Identifier Alignment" bezeichnet.

Identifikatorausrichtung ist, wie vorhandene E-Mail-Authentifizierungstechnologien für den Inhalt einer E-Mail relevant gemacht werden. Das Abrufen von IDs zum Ausrichten wird zu einem großen Teil der Bereitstellung von DMARC.

Ist Ihr SPF und DKIM ausgerichtet?

Wenn Ihre E-Mail gesendet wird, hat die "Von Domäne" Ihren Domain-Namen nach dem @ innerhalb der E-Mail-Adresse. Ihre DKIM-Signatur sollte auch denselben Domänennamen enthalten, der in die Schlüsselzeichenfolge eingebettet ist. Wenn sie übereinstimmen, sind sie ausgerichtet. Wenn der SPF und der DKIM übereinstimmen, bedeutet dies, dass Ihre E-Mail die DMARC-Verifizierung weitergibt.