Início / server / Perguntas / 966883
Accepted
LinuxSecurityFreak
Asked: 2019-05-12 17:30:50 +0800 CST

O teste DMARC falhou, mas não encontramos nenhuma razão óbvia para isso; DMARC não passa enquanto SPF e DKIM fazem

  • 772

Cerca de 7 dias atrás, descobri em https://www.mail-tester.com que às vezes (50% das minhas tentativas em alguns dias) meu e-mail da empresa não passa no teste DMARC . Como afirma não saber o porquê , estou indefeso agora e realmente não entendo o que está acontecendo.

Recebo esta mensagem:

O teste DMARC falhou, mas não encontramos nenhuma razão óbvia para isso. Se você modificou seu DNS recentemente, aguarde algumas horas e teste novamente.

Entrada DNS DMARC encontrada para o domínio _dmarc.vlastimilburian.cz :

"v=DMARC1; p=reject; adkim=s; aspf=s"

Detalhes da verificação:

  • mail-tester.com; dkim=pass (1024-bit key; unprotected) header.d=vlastimilburian.cz [email protected] header.b=CefZgBpZ; dkim-atps=neutral

  • mail-tester.com; dmarc=none header.from=vlastimilburian.cz

  • mail-tester.com; dkim=pass (1024-bit key; unprotected) header.d=vlastimilburian.cz [email protected] header.b=CefZgBpZ; dkim-atps=neutral

  • From Domain: vlastimilburian.cz

  • DKIM Domain: vlastimilburian.cz

Eu tenho um plano premium do ProtonMail com um domínio personalizado e um único endereço de e-mail. O DNS do meu domínio está protegido com DNSSEC .

Eu tenho DKIM (DomainKeys Identified Mail - wiki ) também.

Meu registro SPF é um hard-fail:

v=spf1 include:_spf.protonmail.ch mx -all

O estranho é que tanto o SPF quanto o DKIM estão passando:

DMARC não passa enquanto SPF e DKIM fazem

Não modifiquei meu DNS em 3 dias, existe algum outro motivo possível para o DMARC falhar?

Atualização 2019-maio-27

Recebi uma resposta da equipe do Mail-Tester.com :

Obrigado por compartilhar este link. Receio ainda não ter entendido a resposta por lá... Basicamente, diz que está tudo bem e que o DMARC deve passar... não é? Se sim, temo que não ajude muito... usamos a famosa biblioteca OpenDMARC para analisar o DMARC e o "não encontramos nenhum motivo óbvio" é gerado quando o OpenDMARC diz que seu e-mail não passa pelo DMARC enquanto nosso próprio teste não encontra nada de errado.

Isso poderia ser um erro no OpenDMARC , devo denunciá-lo?

Fiz o teste agora e deu certo.

Além disso, enviei uma mensagem para meu e-mail gratuito do Gmail com resultados PASS:

teste do gmail

email

1 respostas

  1. Best Answer

    Como podemos ler nos resultados:

    • A verificação do SPF é aprovada e o domínio usado no remetente do envelope corresponde ao Fromcabeçalho.
    • A verificação DKIM é aprovada com um d=.

    Isso significa que você tem um alinhamento DMARC aprovado de ambos, enquanto apenas um é necessário. Com base nisso, podemos culpar mail-tester.compor analisá-lo incorretamente.

    • 5

relate perguntas