
<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /></head><body style='font-size: 12pt; font-family: Verdana,Geneva,sans-serif'>

<p id="reply-intro">On 03/12/2023 00:54, Matus UHLAR - fantomas wrote:</p>

<blockquote type="cite" style="padding: 0 0.4em; border-left: #1010ff 2px solid; margin: 0">

<div class="pre" style="margin: 0; padding: 0; font-family: monospace"><br /><span style="white-space: nowrap;"></span><br /><span style="white-space: nowrap;">DMARC doesn't say that SPF must be aligned with From:.</span><br />It only says that SPF can only be used if envelope from is aligned with header From:.<br /><br />

<blockquote type="cite" style="padding: 0 0.4em; border-left: #1010ff 2px solid; margin: 0">if you use _relaxed_ only _one_ need pass so why if you use _relaxed_ would you expect it to mail you if they dont match, if you want full alignment I guess trying _simple_ :)</blockquote>

<br /><span style="white-space: nowrap;">Incorrect.</span><br /><span style="white-space: nowrap;">"relaxed" in DMARC allows subdomains matching, "strict" does not.</span><br /><br /><span style="white-space: nowrap;">Neither is related to different domain in envelope vs. headers.</span><br /><br /><span style="white-space: nowrap;">And neither says if both SPF and DKIM must match.</span></div>

</blockquote>

<div class="pre" style="margin: 0; padding: 0; font-family: monospace"> </div>

<div class="pre" style="margin: 0; padding: 0; font-family: monospace">(thats fo=0) but...</div>

<div class="pre" style="margin: 0; padding: 0; font-family: monospace"> </div>

<div class="pre" style="margin: 0; padding: 0; font-family: monospace">I was talking about <strong>S P F matching</strong></div>

<div class="pre" style="margin: 0; padding: 0; font-family: monospace"> </div>

<div class="pre" style="margin: 0; padding: 0; font-family: monospace">Thats my final word on the subject because again repeating repeating, my reading/interpretation works as I read and expect over a great number of years, if yours differs, well your network is your network not mine so do as you please, you've been round many years too so I'm sure you have your systems running happily the way you want it, if you want a definitive response on whats what go ask the current RFC authors.</div>

<div class="pre" style="margin: 0; padding: 0; font-family: monospace"> </div>

<div class="pre" style="margin: 0; padding: 0; font-family: monospace">I am on leave as of tonight and since I've already answered the rest in this drawn out thread I will be enjoying family company and not those of lists (this is a lists-only email & not "personal" addy)/forums/irc/nor usenet for next four weeks unless that damn cyclone interferes with my plans :)</div>

<div class="pre" style="margin: 0; padding: 0; font-family: monospace"> </div>

<div class="pre" style="margin: 0; padding: 0; font-family: monospace">Happy Holidays</div>

<div> </div>

<div id="signature">-- <br />

<p>Regards,<br />Noel Butler</p>

<p><br /></p>

</div>

</body></html>