DMARC: строгое выравнивание или упрощенное?
Я настраивал записи DNS для почтового сервера и застрял, когда дело дошло до согласования DMARC.
Я знаю, что и Relaxed , и strict являются допустимые параметры, а также смягчено является настройкой по умолчанию. Однако мне интересно, существует ли общепринятая «лучшая» практика?
Можно ли ожидать, что по мере того, как DMARC получит более широкое распространение, выравнивание строго станет рекомендуемым / стандартным?
Нет таких ожиданий, что в будущем следует переходить к использованию режима строгого выравнивания вместо ослабления. Из RFC 7489, 3.1 Выравнивание идентификатора :
Владелец домена обычно выбирает строгий режим, если ему нужна почта Получатели должны применять обработку DMARC только к сообщениям, имеющим RFC5322. Из домена, точно соответствующего доменам, эти механизмы будут проверить. Расслабленный режим можно использовать, когда оператор также желает влияют на потоки сообщений, содержащие поддомены проверенных доменов.
Какой из них будет выбран, полностью зависит от потребностей. Например, строгий режим в SPF не позволяет смешивать:
Return-Path: <user@newsletter.example.com>
From: <user@example.com>
С другой стороны, если, например, управление субдоменом делегировано кому-то другому, который не должен иметь возможность отправлять электронную почту, поскольку (скрытый) строгий режим предотвратит это.