AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 1083483
Accepted
Alan Franzoni
Alan Franzoni
Asked: 2021-11-14 12:38:10 +0800 CST2021-11-14 12:38:10 +0800 CST 2021-11-14 12:38:10 +0800 CST

为什么我会获得没有报告失败的 DMARC 汇总报告(G Suite + Amazon SES)?

  • 772

域名:franzoni.eu

这样的域利用 G Suite(祖父免费版)来接收邮件,但出于各种原因(我不喜欢在 G Suite 上为 M2M SMTP 创建用户,并且我不能使用 SMTP 使用别名源地址发送)我设置 Amazon SES 用于发送电子邮件;该域在 Amazon SES 中进行了验证,我添加了 DKIM 和 SPF 的所有记录。

奇怪的问题是:每当我通过 Amazon SES 发送邮件时,我都会收到 DMARC 汇总报告。我已经尝试通过我的服务器上的 Postfix 和 Gmail(我在我的个人 gmail.com 帐户上设置了一个自定义 SMTP 服务器,使用经过验证的身份 @franzoni.eu 作为别名)。

但是此类报告显示没有失败,并且我的 DMARC fo 设置为 1,这意味着如果发现 SPF 或 DKIM 中的错误,则发送报告。如果我向 gmail 或其他提供商发送电子邮件,我也找不到标题中的错误;dkim 和 spf 到处都是“通过”。

示例汇总报告:

<?xml version="1.0"?>
<feedback>
  <report_metadata>
    <org_name>google.com</org_name>
    <email>[email protected]</email>
    <extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
    <report_id>17723215002606464836</report_id>
    <date_range>
      <begin>1636675200</begin>
      <end>1636761599</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>franzoni.eu</domain>
    <adkim>r</adkim>
    <aspf>r</aspf>
    <p>none</p>
    <sp>none</sp>
    <pct>100</pct>
  </policy_published>
  <record>
    <row>
      <source_ip>69.169.224.12 (Amazon SES)</source_ip>
      <count>1</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>mercedes.franzoni.eu</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>franzoni.eu</domain>
        <result>pass</result>
        <selector>t3mfs7y2mai3am32z7ordoghte2ff3lv</selector>
      </dkim>
      <dkim>
        <domain>amazonses.com</domain>
        <result>pass</result>
        <selector>54ecsf3zk7z4mwxwwox7z7bg6e5gwjsz</selector>
      </dkim>
      <spf>
        <domain>mailde.franzoni.eu</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
</feedback>

这是 _dmarc.franzoni.eu DNS 记录:

_dmarc.franzoni.eu. 1800    IN  TXT "v=DMARC1; p=none; rua=mailto:[email protected]; ruf=mailto:[email protected]; fo=1;"

我测试了向一些 DMARC 分析工具(例如https://www.mail-tester.com/ )发送电子邮件,他们都说我的 DMARC 没问题,即使我配置了 ruf ,我也从来没有收到取证报告部分。这使得调试更加困难。

任何关于为什么会发生这种事情的想法都将不胜感激。

email spf dkim dmarc
  • 1 1 个回答
  • 396 Views

1 个回答

  • Voted
  1. Best Answer
    Paul
    2021-11-14T12:58:51+08:002021-11-14T12:58:51+08:00

    聚合报告是基于时间段生成的,而不是是否存在故障。

    来自RFC 7489 7.2:

    可见性以每日(或更频繁)邮件接收器发起的反馈报告的形式出现,其中包含与域所有者相关的消息流的聚合数据。此信息包括有关通过和未通过 DMARC 身份验证的消息的数据。

    只有在发生故障时才会生成故障报告。

    来自RFC 7489 7.3

    故障报告通常在邮件接收器检测到 DMARC 故障后几乎立即生成和发送。这些报告无需等待汇总报告,而是用于在身份验证失败时快速通知域所有者。无论故障是由于基础设施问题还是消息不真实,故障报告还提供了比汇总报告中提供的更多有关失败消息的信息。

    • 1

相关问题

  • 如何绕过 ISP 的限制性电子邮件政策?

  • SharePoint 传入电子邮件出现“未知别名”错误

  • 电子邮件帐户的角色名称与人名

  • 如何在笔记本电脑上使用 Tobit David?[关闭]

  • 随行人员通过 VPN 连接到 Exchange 2007

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve