Назад | Перейти на главную страницу

Интерпретация отчета DMARC с противоречивыми данными

Недавно я внедрил DMARC в режиме мониторинга, чтобы начать подготовку всех управляемых мной доменов. Вот сводный отчет за вчерашний день. Я не понимаю, почему DKIM будет оцениваться как false в policy_evaluated, когда DKIM помечен как проход в auth_results. Этот домен (mydomain.io) вчера отправил одно сообщение (мой собственный сервер является SMTP-сервером) другому домену, которым я управляю (myotherdomain.net), MX которого - Google Apps.

<?xml version="1.0" encoding="UTF-8" ?> <feedback> <report_metadata> <org_name>google.com</org_name> <email>noreply-dmarc-support@google.com</email> <extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info> <report_id>xxx711</report_id> <date_range> <begin>1469923200</begin> <end>1470009599</end> </date_range> </report_metadata> <policy_published> <domain>my.domain.io</domain> <adkim>r</adkim> <aspf>r</aspf> <p>none</p> <sp>none</sp> <pct>100</pct> </policy_published> <record> <row> <source_ip>23.92.28.xx</source_ip> <count>1</count> <policy_evaluated> <disposition>none</disposition> <dkim>fail</dkim> <spf>pass</spf> </policy_evaluated> </row> <identifiers> <header_from>mydomain.io</header_from> </identifiers> <auth_results> <dkim> <domain>myotherdomain.net</domain> <result>pass</result> </dkim> <spf> <domain>mydomain.io</domain> <result>pass</result> </spf> </auth_results> </record> </feedback>

Ошибка, потому что домен не согласован для DKIM

Расчет результата в «Политике оценки» можно произвести следующим образом:

  1. Успешен ли результат "Auth results"?
  2. Выровнен ли домен в «Результаты аутентификации»? То есть является ли домен в «Результаты проверки подлинности» тем же доменом в «Опубликованной политике»?

Если 1 и 2 - Да, то результат - Пройден, иначе - Не пройден.

В вашем случае для DKIM # 1 - Да, но # 2 - Нет, потому что домен в «Опубликованной политике» - это «mydomain.io», а домен, указанный в «Результаты аутентификации» для DKIM, - «myotherdomain.net»