主页 / server / 问题 / 971035
Accepted
Yevgeniy Afanasyev
Asked: 2019-06-12 20:05:32 +0800 CST

dmarc。为什么我会收到转发器的 SPF 或 DKIM 身份验证失败报告？

  • 772

我设置 _dmarc 以查看我的电子邮件身份验证报告（以防它失败）。

像那样

"v=DMARC1;p=quarantine;pct=100;rua=mailto:[email protected]"

我从谷歌收到这些报告。

我收到的电子邮件报告很好，因为它们来自 AWS SES 并且所有配置都很好，就像这样

<disposition>none</disposition>
<dkim>pass</dkim>
<spf>pass</spf>

但有时我会得到这样的记录

<record>
  <row>
    <source_ip>209.85.220.41</source_ip>
    <count>1</count>
    <policy_evaluated>
    <disposition>none</disposition>
      <dkim>pass</dkim>
      <spf>fail</spf>
    </policy_evaluated>
  </row>
  <identifiers>
    <header_from>mydomain.com</header_from>
  </identifiers>
  <auth_results>
    <dkim>
      <domain>mydomain.com</domain>
      <result>pass</result>
      <selector>xxx</selector>
    </dkim>
    <dkim>
      <domain>amazonses.com</domain>
      <result>pass</result>
      <selector>gggxxx</selector>
    </dkim>
    <spf>
      <domain>gmail.com</domain>
      <result>pass</result>
    </spf>
  </auth_results>
</record>

而且我知道有人转发了我的电子邮件，但没有覆盖标题，而这个人是gmail。

为什么 gmail 不覆盖标头，我为什么要关心转发？他们只会在我遇到问题时才给我发邮件，对吧？

我在混淆什么吗？

email

1 个回答

  1. Best Answer

    在这里测试一些假设：

    为什么gmail不覆盖标题...？

    服务器端/自动转发通常以这种方式运行：将原始发件人保留在中，header.from并将envelope from( bounce-address) 更改为转发电子邮件的服务。当存在对齐的DKIM签名并且只要签名的字段没有被更改，DKIM就会成功地验证消息并DMARC通过。如果没有找到 DKIM 签名，DMARC将失败。

    他们只会在我遇到问题时才给我发邮件，对吧？

    否。DMARC包含rua标签的策略记录要求接收服务器定期发送收到的所有电子邮件的汇总报告，这些电子邮件是代表该字段中的域发送的header.from。接收服务器不应该对特定检查失败的原因（在这种情况下header.from和中使用的域未对齐）做出假设（这是谁的错envelope from）。

    • 1

相关问题