У меня есть виртуальный частный сервер с собственным IP, настроены SPF, DKIM, DMARC, SRS (с postsrsd
) и все такое прочее. Назовем его domainut.com
.
Большинство вещей работает, почта доставляется в gmail - в папку спама, потому что IP еще не имеет репутации, но это должно улучшиться времени.
Однако, проводя несколько тестов, я получил письмо отno-reply@microsoft.com, который перенаправлялся на себя@gmail.com, а также на себя@vanity-domain.com
Сервер gmail пожаловался:
(...) status = bounced (host gmail-smtp -in.l.google.com [108.177.127.27] сказал:
550-5.7.1 Электронная почта без аутентификации от microsoft.com не принимается из-за
550-5.7.1 политика DMARC домена. Обратитесь к администратору
550-5.7.1 домен microsoft.com, если это легальная почта. Пожалуйста, посетите
550-5.7.1 https://support.google.com/mail/answer/2451690, чтобы узнать о
550 5.7.1 Инициатива DMARC. s19-v6si278495edc.383 - gsmtp (в ответ на конец команды DATA))
Однако похоже, что SRS работает правильно, как я вижу в заголовках писем:
Return-Path: < SRS0=N0AY=LS=microsoft.com=no-reply@domainut.com >
Кому доставлено: < self@vanity-domain.com >
Получен от ...
по ...
за ...
Received-SPF: пройти (авторизованный SPF отправителя) identity = mailfrom; client-ip = xxx.xxx.xxx.xxx; helo = mail.domainut.com; envelope-from=srs0=n0ay=ls=microsoft.com=no-reply@domainut.com ; Receiver=myself@vanity-domain.com
Возможно, я неправильно понимаю, что должна делать SRS или что должно делать Gmail с такой почтой.
Что я должен исправить, чтобы с радостью пересылать письма, отправленные на domainut.com, мне @ gmail.com ?
[Мета: Я хотел добавить тег SRS, учитывая, что это, кажется, ключевая проблема с этой проблемой, но кажется, что она еще не существует]
Ключевая информация в настоящее время недоступна в указанных вами заголовках. Результат DMARC основан на заголовке «От» сообщения.
Каково значение этого заголовка в этом примере сообщения?
DMARC требует согласования заголовка «От:» и SPF или DKIM. Я не вижу заголовков DKIM и DKIM, но на основе заголовка «Return-Path» я предполагаю, что вы используете другой заголовок «From:», а затем домен SPF, указанный в заголовке «Return-Path». правильно?