Alignment (выравнивание) в DMARC — правило: домен в поле From должен совпасть с доменом, который подтвердил SPF или DKIM. Без alignment письмо может пройти SPF/DKIM «технически», но провалить DMARC. Режимы aspf и adkim задают строгий (s) или ослабленный (r) матч — например, mail.example.com vs example.com.
На что смотреть
- Домен в From совпадает с доменом DKIM d= или с доменом SPF (envelope / Return-Path)
- Политика p= и sp= для организационного домена и поддоменов
- Отчёты rua покажут fail по alignment, даже если SPF/DKIM «pass» отдельно
Зачем это важно
- Частая причина «DMARC fail при живых SPF и DKIM» — разные домены From и подписи.
- Нужен для BIMI и жёстких политик reject.