Назад | Перейти на главную страницу

Является ли сбой DMARC, если disposition = none & dkim = fail?

Когда я получаю один из этих отчетов DMARC от Google, это связано с проблемой? Или это стандартный протокол. Мне любопытно, потому что я отправил одно тестовое электронное письмо и получил этот отчет DMARC по адресу abuse@orcaaccounting.com. Я просто хочу убедиться, что все на 100% элитно и нет места для любых проблем с доставкой, прежде чем я буду инвестировать в привлечение потенциальных клиентов.

noreply-dmarc-support@google.com

Единственная потенциальная проблема, которую я вижу, это <disposition>none</disposition><dkim>fail</dkim>

Сейчас, МохаммедСимба сказал;

none означает, что Gmail применяет политику «none» вместо «reject», а также, поскольку он принимает dkim, скорее всего, это произошло из-за того, что сообщение было перенаправлено на / через этот IP-адрес, проверьте свои журналы, если вы отправили сообщение на этот хост.

Теперь мне интересно, должна ли политика «нет» применять политику, которая делает ее «лучше», чем никакой? Это корень моей проблемы?

Я только что отправил два письма с адреса support@orcaaccounitng.com на macdougall.jesse@gmail.com.

Мой журнал qmail показывает:

info msg 68319723: bytes 640 from <support@orcaaccounting.com> qp 30844 uid 48
starting delivery 135: msg 68319723 to remote macdougll.jesse@gmail.com
status: local 0/10 remote 1/100
delivery 135: success: 167.71.128.92_accepted_message./Remote_host_said:_250_ok_1596838652_qp_1395/

Итак, с моей стороны моя сеть говорит, что все в порядке. Однако в Gmail ни на одной из вкладок не отображается электронное письмо. Не видел этого раньше.

Я отправил тестовые письма по адресу; Microsoft, Apple, AOL (папка для спама), Yahoo (папка для спама). Но Gmail ничего не принимает. Должна быть проблема.

Странно, jesse@macdougall.ninja, который использует тот же IP-адрес, что и orcaaccounting.com, доставляет в почтовый ящик Gmail, лол вниз по кроличьей норе. не зашифрованный Похоже, мой qmail не шифрует электронные письма, как моя программа MTA.

Мои ключи DKIM настроены в соответствии с моим программным обеспечением и подтверждены в GoDaddy DNS.
mxtoolbox.com сообщает, что политика DMARC не включена, но DNS в GoDaddy мне нравится. Моя программа автоматизирует этот процесс. orcaaccounting.com Это проблема?

Отчет DMARC

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
  <report_metadata>
    <org_name>google.com</org_name>
    <email>noreply-dmarc-support@google.com</email>
    <extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
    <report_id>12382084297226656442</report_id>
    <date_range>
      <begin>1596672000</begin>
      <end>1596758399</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>orcaaccounting.com</domain>
    <adkim>r</adkim>
    <aspf>r</aspf>
    <p>none</p>
    <sp>none</sp>
    <pct>100</pct>
  </policy_published>
  <record>
    <row>
      <source_ip>167.71.128.92</source_ip>
      <count>1</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>orcaaccounting.com</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>orcaaccounting.com</domain>
        <result>pass</result>
        <selector>dkim</selector>
      </dkim>
      <spf>
        <domain>orcaaccounting.com</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
  <record>
    <row>
      <source_ip>167.71.128.92</source_ip>
      <count>1</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>fail</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>orcaaccounting.com</header_from>
    </identifiers>
    <auth_results>
      <spf>
        <domain>orcaaccounting.com</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
</feedback>

Ваша текущая политика DMARC: v=DMARC1; p=none; rua=mailto:abuse@orcaaccounting.com; ruf=mailto:abuse@orcaaccounting.com; pct=100; В p=none; означает, что вы просите получателя не предпринимать никаких действий, несмотря на сбой согласования DMARC, а только сообщить об этом вам.

Если у тебя есть p=quarantine или p=reject, действие будет выполнено только если ОБА SPF и DKIM не удалось или не были согласованы с доменом, используемым в From заголовок. Ваша политика была оценена как:

<policy_evaluated> 
  <disposition>none</disposition>
  <dkim>fail</dkim>
  <spf>pass</spf> 
</policy_evaluated>

Поскольку SPF прошел, сообщение прошло и DMARC. Потому что у вас есть p=none, диспозиция также none. Вы можете сравнить это с оценкой политики, когда и DKIM, и SPF прошли, но диспозиция по-прежнему none:

<policy_evaluated>
  <disposition>none</disposition>
  <dkim>pass</dkim>
  <spf>pass</spf>
</policy_evaluated>

В <auth_results> раздел на том же <record> Блок сообщает более подробную информацию об оценке, включая домен и селектор, используемые в DKIM. Исходя из этого, вы можете определить, в чем проблема с выравниванием DKIM, а именно:

  • Подписи DKIM не было вообще (нет <dkim> на <auth_results>).
  • Подпись DKIM была, но проверка не прошла.
  • Подпись DKIM прошла, но не выровнялась (не совпала).

Есть несколько других причин, по которым сообщение могло быть отброшено без уведомления. Вы можете начать с чтения этих канонический вопросы: