Назад | Перейти на главную страницу

заблокирован с помощью DKIM и SPF и получил электронное письмо, которое выглядит подписанным нашим DKIM

Мы получили это электронное письмо, которое определенно является спамом / подделкой наших материалов (у меня еще нет настройки DMARC, и я еще не завершил настройку DKIM на одном другом сервисе, отправляющем нам электронную почту). Я не понимаю, как они подписали свои материалы, поэтому Gmail думает, что они подписаны orderlyhealth.com.

Я вставил запись DNS TXT в форум, но, AFAIK, эта запись DNS в любом случае общедоступна через DNS-запросы. Как я могу это исправить?

Я имею в виду, что я могу сгенерировать еще один DKIM, но он новый 2 дня назад. Кто-нибудь знает, как это подписано нами?

Вот более подробный вывод. Я тоже не уверен, что такое s = arc20160816?

Received-SPF: pass (google.com: domain of feedback+bncbaabbrfkx7zakgqeupi2jgi@orderlyhealth.com designates 209.85.220.69 as permitted sender) client-ip=209.85.220.69;
Received-SPF: pass (google.com: domain of martin.bettygrop@aol.com designates 74.6.135.41 as permitted sender) client-ip=74.6.135.41;
Date: Fri, 21 Feb 2020 13:03:57 +0000 (UTC)
From: "'Candy
  Villegas' via Feedback" <feedback@orderlyhealth.com>
To: info@jodimann.com
Message-ID: <364582543.4526783.1582290237759@mail.yahoo.com>
Subject: [feedback] February Overdue Invoice, from Amazon Enterprises
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----=_Part_4526782_1221472274.1582290237759"
References: <364582543.4526783.1582290237759.ref@mail.yahoo.com>
Content-Length: 251525
Reply-To: Candy
  Villegas <martin.bettygrop@aol.com>
Precedence: list
Mailing-list: list feedback@orderlyhealth.com; contact feedback+owners@orderlyhealth.com

dkim

Просто чтобы добавить более подробную информацию о том, что @Dean и @Reinto обнаружили, о том, почему Google реализует информацию о переходе в имени отправителя:

Согласно DMARC rfc7489, ниже 10.5. Проблемы взаимодействия

«Поскольку DMARC полагается на [SPF] и / или [DKIM] для достижения« прохода », их ограничения также применяются.

Дополнительные ограничения DMARC возникают, когда сообщение обрабатывается некоторыми посредниками, такими как списки рассылки. Транзит через посредник часто приводит либо к сбою аутентификации, либо к потере согласования идентификатора. Эти преобразования могут соответствовать стандартам, но все же не позволят пройти DMARC "проход" ».

С учетом сказанного давайте подведем итоги всего сценария:

Сообщение отправляется из домена с политикой DMARC для отклонения или помещения в карантин в Общедоступная группа Google. Группа Google получит сообщение от исходного отправителя с установленной политикой DMARC (отклонить или поместить в карантин). Теперь группе необходимо распространить сообщение среди своих участников (после получения и проверки того, какие участники должны его получить).

Сообщение будет расширено с адреса группы на участников, однако «От» останется как исходный отправитель, но «SMTP FROM» (известный в Google как «обратный путь» адрес) будет изменен на адрес группы. .

Когда это может быть проблемой?

Опять же, если у исходного отправителя есть DMARC, чтобы спамеры не подделывали свой домен. Потому что, когда группа получает сообщение, она меняет адрес в поле от, с реального отправителя на групповой адрес, в свое время это вызывало множество отклонений DMARC.

Что сделал Google для решения этой проблемы?

Чтобы смягчить это, Google реализовал обходной путь, чтобы переписать адрес «От» для использования локального домена, поэтому DKIM теперь передает DMARC.

Как это выглядит для участников группы?

«Члены группы получают сообщения от внешних отправителей как« имя отправителя »через:»

Хотя это может сбивать с толку конечных получателей. Это необходимая функция, чтобы гарантировать доставку сообщений, отправленных группам от отправителей, имеющих защиту DMARC на своих доменах.

Наконец, как вы заметили, это задокументировано Вот

Что ж, для всех хакеров они могут разоблачить это, поскольку это звучит так, как будто сейчас это большая дыра в gmail с группами google. Я надеюсь, что они смогут закрыть эту дыру в безопасности, но вот информация от службы поддержки Google ....

Серверы Google проверяют подпись DKIM, созданную доменом отправителя, с помощью своего ключа домена. (dkim = передать header.i=@aol.com)
Серверы Google создают копию сообщения и доставляют ее каждому члену группы. Эта копия подписана ключом домена Google.
Сообщение доставляется члену группы, и DKIM снова проверяется.
Некоторые популярные провайдеры электронной почты изменили правила своей системы и повысили вероятность того, что групповые электронные письма будут помечены как спам из-за сбоя DMARC. Чтобы решить эту проблему, мы изменили внешний вид контактной информации отправителя. Раньше поле «От» в электронном письме содержало имя и адрес электронной почты человека, отправившего письмо вашей группе. Теперь в поле «От» будет отображаться имя человека и имя группы, которую он отправил по электронной почте. Это изменение происходит, когда мы сталкиваемся с политикой DMARC «p = reject или p = quarentine».

По сути, электронное письмо подписано aol.com, НО они заставляют его отображаться в нашей компании как подписанный США, поэтому сотрудники думают, что оно от внутреннего пользователя. Это довольно некрасиво. Надеюсь, Gmail сможет это исправить.