Sempre que meu domínio envia uma mensagem para um grupo do Google em outro domínio, o alinhamento do DMARC falha. Isso é verdade para todos os meus remetentes aprovados, mesmo usando o Gmail no meu domínio. Parece ser porque o cabeçalho Return-Path (Envelope From) foi substituído pelo endereço de devolução do grupo receptor, mas o cabeçalho From permanece como meu domínio, o que está incorreto.
Por exemplo, envio e-mails do Gmail em meu domínio, [email protected], para um grupo em seu domínio, [email protected]. Se você observar os cabeçalhos da mensagem recebida, verá:
MAU
Return-Path: <[email protected]>
Authentication-Results: mx.google.com;
dkim=pass [email protected];
spf=pass (google.com: domain of [email protected] designates 2607:f8b0:400d:c04::246 as permitted sender)
smtp.mailfrom=your-group+bncBCA5XFGRYQLCBEHHVS5AKGQED3J2I7I@yourdomain.com;
dmarc=fail (p=NONE dis=NONE) header.from=mydomain.com
From: Chris <[email protected]>
X-Original-Sender: [email protected]
X-Original-Authentication-Results: mx.google.com; dkim=pass
[email protected]; spf=pass (google.com: domain of [email protected]
designates 2607:f8b0:400c:c05::233 as permitted sender)
[email protected];
dmarc=pass (p=NONE dis=NONE) header.from=mydomain.com
O DMARC falha devido ao mau alinhamento entre o domínio De (meudomínio) e os domínios DKIM e SPF (seudomínio). No entanto, quando você, um usuário do GApps configurado corretamente, envia um e-mail do Gmail para um grupo em meudomínio, os cabeçalhos são diferentes.
BOA
Return-Path: <[email protected]>
Authentication-Results: mx.google.com;
dkim=pass [email protected];
spf=pass (google.com: domain of [email protected] designates 2607:f8b0:4001:c0b::247 as permitted sender) smtp.mailfrom=my-group+bncBCGJ3NF22YBRBTXIVS1RKGQEIWR5E6Q@mydomain.com;
dmarc=pass (p=NONE dis=NONE) header.from=mydomain.com
From: "'You' via my-group" <my-group@ mydomain.com>
Observe a forma diferente do cabeçalho De - o remetente original foi substituído por meu próprio grupo. Há também um par de cabeçalhos X-Original acima que têm o mesmo formato (apenas invertido), então não os estou colando.
Portanto, a questão é: como configuro meu domínio, gapps, dns, mx ou qualquer outro, para que os Grupos do Google que recebam minhas mensagens substituam corretamente o cabeçalho De por "via você[email protected]?"
O correio do meu domínio para usuários em outros domínios funciona bem - o DMARC passa porque o SPF e o DKIM são bons e o Return-Path ainda diz @mydomain. Eu li artigos sobre por que o "via you-group" é necessário - estou bem com isso. Estou tentando descobrir por que minhas mensagens para grupos não estão sendo tratadas dessa maneira.
Parece ser semelhante a: Como impedir que e-mails do meu domínio por meio de listas de discussão sejam rejeitados devido ao DMARC Diferente porque os grupos do Google são definitivamente compatíveis com o DMARC - outras pessoas não têm esse problema.
Atualização: encontrei este artigo que diz que os grupos do Google apenas reescrevem o remetente quando a política DMARC é rígida (p = rejeitar). Isso parece uma péssima ideia, já que o objetivo de começar com p=none é ganhar confiança de que seu e-mail será entregue quando você ativar a política, mas, se for verdade, isso pode explicar meu problema. Alguém pode confirmar? http://www.spamresource.com/2014/04/google-groups-rewriting-from-addresses.html