Почему я получаю только сводные отчеты DMARC от Google?
Я настроил SPF, DKIM и DMARC для пары доменов, которые используют G Suite в качестве поставщика пакета электронной почты / офисного пакета. Пока все выглядит отлично, за исключением того, что по какой-то причине Google является единственным провайдером, который отправляет нам ежедневные сводные отчеты, и, что более интересно, отчеты, которые Google отправляет нам, включают электронные письма, которые мы отправляем другим провайдерам.
Чтобы предоставить вам Например, получателями большинства отправляемых нами электронных писем являются пользователи Office 365 / Outlook. Разве в этом случае Microsoft не должна присылать нам сводные отчеты? Что ж, оказывается, нет, поскольку мы ничего не получали от Microsoft, а отчеты, которые Google отправляет нам, учитывают электронные письма, которые мы отправляем пользователям Office 365. Как это возможно? Когда мы отправляем электронные письма через наши учетные записи G Suite, может ли Google каким-то образом указать серверам Microsoft игнорировать адрес электронной почты DMARC нашего домена и вместо этого отправлять в Google сводные отчеты, которые они, в свою очередь, компилируют и отправляют нам?
Я действительно не могу понять этого. Любая помощь будет принята с благодарностью.
У меня была та же проблема, но объяснение очень простое:
Многие люди используют Office 365 / Outlook или другого почтового провайдера в качестве вторичного удостоверения и перенаправляют всю свою почту на свой основной почтовый ящик (например, Gmail). В результате Google является настоящим получателем, а Microsoft действует как ретранслятор.
И согласно RFC 7489 ( https://tools.ietf.org/html/rfc7489#section-4.3 ) , отчет отправляет только конечный получатель,в данном случае это Google, а не Microsoft, даже если Microsoft была первоначальным адресатом. Кроме того, есть только несколько почтовых провайдеров, которые отправляют отчеты (и я никогда не видел, чтобы Microsoft отправляла их).
Итак, в вашем случае вы отправляли почту только почтовым провайдерам, которые действуют как ретранслятор для ящика Gmail (очень часто как я видел в своих отчетах) или которые не отправляют никаких отчетов.
Спасибо, что вмешались и помогли мне разобраться. Как оказалось, Microsoft действительно не отправляет сводные отчеты, а отчеты, которые мы получаем от Google, которые, похоже, учитываются в электронных письмах, отправляемых пользователям Microsoft, на самом деле связаны с внутренней пересылкой, которую мы настроили для наших доменов G Suite давным-давно. , о котором я совершенно забыл.
Я настраивал DMARC уже почти год, и недавно я изменил политику на «отклонять», поскольку в наших доменах происходило много спуфингов электронной почты. Я считал стандарт DMARC зрелым и все основные поставщики услуг электронной почты полностью ему соответствовали. Оказывается, я ошибался. Тем не менее, я буду придерживаться политики отказа. Упомянутая мною внутренняя переадресация в этом случае весьма полезна. Благодаря этому Google будет продолжать отправлять нам отчеты об электронных письмах, которые мы отправляем пользователям Microsoft и других поставщиков услуг электронной почты. Таким образом, я замечу, есть ли проблемы с доставкой электронной почты, даже если некоторые провайдеры не утруждают себя отправкой отчетов.