我们最近为我们的域名实施了DMARC记录:
"v = DMARC1; p = quarantine; pct = 100; rua = mailto:me@mydomain.com"
(隔离100%未经验证的电子邮件并将聚合报告发送给“我”)
我们使用第三方供应商发出邀请。 供应商从invites@invites.vendordomain.com发送电子邮件,然后通过邮件中继“smtp3.mailrelaydomain.it”发送。 我还知道邮件中继使用单个IP地址。
该地址包含在我们的SPF记录中:
"v = spf1 ... [SNIP引用其他邮件服务器SNIP] ... ip4:[邮件中继的IP地址]〜all"
当我使用供应商的服务发送邀请时,该消息被隔离。
当我查看聚合DMARC报告时,我看到邀请:
- 被认为来自SPF授权服务器 - 通过发送者域(invites@invites.vendordomain.com)的原始SPF身份验证 - 通过邮件中继域(smtp3.mailrelaydomain.it)的原始DKIM身份验证 - 对于mydomain,无论是DKIM还是SPF均未通过DMARC身份验证
以下是邀请的示例标头。
我认为问题与消息中的发件域与邮件信封域不匹配有关。但是,供应商无法更改设置(即,信封始终来自供应商域),因此任何使DMARC起作用的机会都只能从我的端口进行。
"v = DMARC1; p = quarantine; pct = 100; rua = mailto:me@mydomain.com"
(隔离100%未经验证的电子邮件并将聚合报告发送给“我”)
我们使用第三方供应商发出邀请。 供应商从invites@invites.vendordomain.com发送电子邮件,然后通过邮件中继“smtp3.mailrelaydomain.it”发送。 我还知道邮件中继使用单个IP地址。
该地址包含在我们的SPF记录中:
"v = spf1 ... [SNIP引用其他邮件服务器SNIP] ... ip4:[邮件中继的IP地址]〜all"
当我使用供应商的服务发送邀请时,该消息被隔离。
当我查看聚合DMARC报告时,我看到邀请:
- 被认为来自SPF授权服务器 - 通过发送者域(invites@invites.vendordomain.com)的原始SPF身份验证 - 通过邮件中继域(smtp3.mailrelaydomain.it)的原始DKIM身份验证 - 对于mydomain,无论是DKIM还是SPF均未通过DMARC身份验证
以下是邀请的示例标头。
Delivered-To: someone@mydomain.com
Received: by 10.64.252.9 with SMTP id zo9csp100581iec;
Wed, 21 Oct 2015 11:40:13 -0700 (PDT)
X-Received: by 10.55.195.147 with SMTP id r19mr12995508qkl.12.1445452813709;
Wed, 21 Oct 2015 11:40:13 -0700 (PDT)
Return-Path: <invites@invites.vendordomain.com>
Received: from smtp3.mailrelaydomain.it (smtp3.mailrelaydomain.it. [ip for mail relay])
by mx.google.com with ESMTP id w15si9297939qha.131.2015.10.21.11.40.13
for <someone@mydomain.com>;
Wed, 21 Oct 2015 11:40:13 -0700 (PDT)
Received-SPF: pass (google.com: domain of invites@invites.vendordomain.com designates [mail relay ip] as permitted sender) client-ip=[mail relay ip];
Authentication-Results: mx.google.com;
spf=pass (google.com: domain of invites@invites.vendordomain.com designates [mail relay ip] as permitted sender) smtp.mailfrom=invites@invites.vendordomain.com;
dkim=pass header.i=@mailrelaydomain.it;
dmarc=fail (p=QUARANTINE dis=QUARANTINE) header.from=mydomain.com
Received: from FS-S05.vendorparentdomain.com (unknown [vendor parent ip])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by smtp3.mailrelaydomain.it (Postfix) with ESMTPSA id 23387A0CBC
for <someone@mydomain.com>; Wed, 21 Oct 2015 15:07:35 -0400 (EDT)
DKIM-Signature: [DKIM Content]
Content-Type: multipart/alternative;
boundary="===============2166944298367943586=="
MIME-Version: 1.0
Subject: Please take our survey
From: Me <me@mydomain.com>
To: Someone Else <someone@mydomain.com>
Cc:
Date: Wed, 21 Oct 2015 18:39:48 -0000
Message-ID: <20151021183948.27448.90706@FS-S05.vendorparentdomain.com>
List-Unsubscribe: [unsubscribe link],
<mailto:invites@invites.vendordomain.com>
Reply-To: Me <me@mydomain.com>
X-Sender: invites@invites.vendordomain.com
我认为问题与消息中的发件域与邮件信封域不匹配有关。但是,供应商无法更改设置(即,信封始终来自供应商域),因此任何使DMARC起作用的机会都只能从我的端口进行。
知道SPF记录可以(并且确实)将邀请标识为来自SPF授权服务器,是否还有其他设置或记录可以添加,以确保来自供应商的邀请也通过DMARC身份验证?
阅读了几篇在线文章和“DMARC -spf and DKIM record queries” ,我怀疑我没有希望,但必须明确地提出问题,并针对我的情况进行特别询问,以确保。
谢谢