Interpreting DMARC report

I have DKIM and SPF configured for my SMTP server, and recently set the policies to strict/reject. I received the report shown below from Google. Ths source IP is not my SMTP server.

I read this as Google checking DKIM and SPF, with both failing, and then rejecting 17 messages; i.e. the desired result.

Is this the correct interpretation?

  ...
  <record>
    <row>
      <source_ip>159.253.0.54</source_ip>
      <count>17</count>
      <policy_evaluated>
        <disposition>reject</disposition>
        <dkim>fail</dkim>
        <spf>fail</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>[obfuscated]</header_from>
    </identifiers>
    <auth_results>
      <spf>
        <domain>[obfuscated]</domain>
        <result>fail</result>
      </spf>
    </auth_results>
  </record>
0
задан 2 January 2017 в 20:00
1 ответ

Да, 17 писем с версии 159.253.0.54 помечены как отклоненные Google.

Doug не ошибается, но прямая ссылка - https://dmarcian.com/dmarc-xml/, что даст вам похожий результат.

Не знаю, указывали ли вы строгое выравнивание либо для spf, либо для dkim, либо для обоих, но так как оба провалились, то они последуют за отклонением.

.
2
ответ дан 4 December 2019 в 13:36

Теги

Похожие вопросы