Définition
L’alignement DMARC compare le domaine visible dans l’adresse From avec les domaines authentifiés par SPF ou DKIM.
Fonctionnement et architecture
DMARC réussit si SPF valide et que son domaine d’enveloppe est aligné, ou si DKIM valide avec un domaine d= aligné. L’alignement relaxé autorise certains sous-domaines partageant le même domaine organisationnel ; le mode strict impose la correspondance exacte.
Exemple pratique
Un prestataire signe ses emails avec son propre domaine DKIM : même avec une signature valide, DMARC peut échouer si aucun identifiant SPF ou DKIM ne s’aligne sur le From de l’entreprise.
Limites et bonnes pratiques
Vérifier les identités réellement utilisées, les rapports DMARC et les flux tiers avant de passer à reject ; la validité SPF ou DKIM seule ne suffit pas.
Précision technique
Une réussite DKIM ne suffit pas si le domaine d= n’est pas aligné sur le From visible et que SPF ne fournit pas d’identité alignée. Examiner séparément la validation des mécanismes et leur alignement avant une politique DMARC restrictive.