<dkim>dmarc için hizalama

dmarc için dkim alan hizalaması

DMARC, sahte alan adı e-postalarıyla mücadele etmek için geliştirilmiş bir e-posta kimlik doğrulama standardıdır.
Alan adı uyumu konusunda şunları gerektirir:

   Bir gönderici e-postasını SPF ve/veya DKIM kullanarak doğruladığında, alan adlarından en az birinin gönderen "Gönderen" alan adıyla uyumlu olması gerekir

DKIM (DomainKeys Identified Mail) kapsamında olması için,
dkim imzalama etki alanı (DKIM-Signature: d=…) gönderen From etki alanıyla eşleşmelidir.

DMARC, iki tür DKIM hizalamasına izin verir: gevşek hizalama ve sıkı hizalama.
Sıkı hizalama belirtmezseniz, varsayılan olarak gevşek hizalama kullanılır.

rahat hizalama

Gevşek hizalama ile, dkim imzalama alanının yalnızca kökünün gönderen alan adıyla eşleşmesi gerekir.
Gevşek hizalama, herhangi bir alt alan adının kullanılmasına ve yine de alan adı hizalama gereksiniminin karşılanmasına olanak tanır.

örnek:

• Eğer DKIM imza alan adınız mail.abc.com ve Gönderen alan adınız abc.com ise,
  e-postanız DKIM hizalamasından geçecektir (kök alan adları "abc.com" eşleşir).

• Eğer DKIM imzanız abc.mail.com ve Gönderen alan adınız da abc.com ise,
  e-postanız DKIM hizalamasından geçmeyecektir (kök alan adları "mail.com" ve "abc.com" eşleşmiyor).

sıkı hizalama

Kesin uyum sağlanması durumunda, dkim imzalama etki alanı, gönderen "Gönderen" adresinin etki alanıyla tam olarak eşleşmelidir.

örnek:

• Eğer DKIM imza alan adınız mail.abc.com ve Gönderen alan adınız mail.abc.com ise,
  e-postanız DKIM hizalamasından geçecektir (alan adları "mail.abc.com" eşleşir).

• Eğer DKIM imza alan adınız mail.abc.com ve Gönderen alan adınız abc.com ise,
  e-postanız DKIM hizalamasından geçmeyecektir ( "mail.abc.com" ve "abc.com" alan adları eşleşmiyor).