Вопросы Теги

dmarc. Я получаю отчеты о неудачной проверке подлинности SPF или DKIM для серверов пересылки?

Я установил _dmarc для просмотра отчетов об аутентификации электронной почты (в случае сбоя).

вот так 

"v=DMARC1;p=quarantine;pct=100;rua=mailto:dmarcreports@example.com"

И я получаю эти отчеты от Google.

отчеты, которые я получаю, мои электронные письма хороши, потому что они поступают из AWS SES и все настроено нормально, это происходит так 

<disposition>none</disposition>
<dkim>pass</dkim>
<spf>pass</spf>

НО иногда я получаю такие записи 

<record>
  <row>
    <source_ip>209.85.220.41</source_ip>
    <count>1</count>
    <policy_evaluated>
    <disposition>none</disposition>
      <dkim>pass</dkim>
      <spf>fail</spf>
    </policy_evaluated>
  </row>
  <identifiers>
    <header_from>mydomain.com</header_from>
  </identifiers>
  <auth_results>
    <dkim>
      <domain>mydomain.com</domain>
      <result>pass</result>
      <selector>xxx</selector>
    </dkim>
    <dkim>
      <domain>amazonses.com</domain>
      <result>pass</result>
      <selector>gggxxx</selector>
    </dkim>
    <spf>
      <domain>gmail.com</domain>
      <result>pass</result>
    </spf>
  </auth_results>
</record>

И я понимаю, что кто-то переслал мою электронную почту, но не перезаписал его. aders, а этим кем-то был gmail .

Почему Gmail не перезаписывает заголовки и почему я должен вообще беспокоиться о пересылке? Они предполагают, что присылают мне электронные письма только тогда, когда это моя проблема, верно?

Я что-то путаю?

0
задан 12 June 2019 в 07:05
1 ответ

Здесь проверяем несколько предположений:

Почему Gmail не перезаписывает заголовки ...?

Серверная / автоматическая пересылка обычно ведет себя следующим образом: сохраняя исходного отправителя в header.from и изменение конверта с ( bounce-address ) на службу, пересылающую электронную почту. Если присутствует выровненная подпись DKIM и пока подписанные поля не изменяются, DKIM успешно аутентифицирует сообщение и DMARC пройдет. Если подпись DKIM не найдена, DMARC не сработает.

Они предполагают отправлять мне электронные письма только тогда, когда это моя проблема, верно?

Нет. Записи политики DMARC , содержащие тег rua , запрашивают у принимающих серверов периодическую отправку сводного отчета обо всех полученных сообщениях электронной почты, которые были отправлены от имени домена в заголовке . 1167005] поле. Принимающий сервер не должен делать предположений (чья это вина) о том, что является причиной сбоя конкретной проверки (в данном случае несовпадение доменов, используемых в заголовке . Из и конверт из ]).

1
ответ дан 4 December 2019 в 15:41

Теги

Похожие вопросы