Настройка SPF, DKIM, DMARC, и теперь я хочу видеть электронные письма, отклоненные из Gmail

Я вижу что-то подобное в своем ежедневном отчете

<row>
  <source_ip>209.85.220.73</source_ip>
  <count>1</count>
  <policy_evaluated>
    <disposition>none</disposition>
    <dkim>pass</dkim>
    <spf>fail</spf>
  </policy_evaluated>
</row>

Мне нужно убедиться, что это не было критичным письмом. Как суперадмин в g-suite, как мне просматривать электронные письма, в которых говорится о сбое spf? Удаленный конец доставил электронное письмо или отклонил его? Я пытаюсь сделать здесь более заметным. Любые идеи?

спасибо, Дин

g-suite

Кажется, что информация, которой вы поделились, очищена, поскольку некоторые поля отсутствуют. Вы можете увидеть пример отчета DMARC Вот

Информация, которой вы любезно поделились, даже если она кажется дезинфицированной. Это указывает на то, что политика для этого домена (вашего домена) была установлена на NONE к моменту получения сообщения сервером SMTP-IN.

Поскольку не было установлено никакой политики ОТКЛОНЕНИЯ или КАРАНТИНА. Скорее всего, это электронное письмо не было отклонено SMTP-IN получателей. Я говорю, скорее всего, поскольку получатели почты МОГУТ отклоняться от опубликованной политики владельца домена во время обработки сообщений в очень специфических сценариях.

   <policy_evaluated>
        <disposition>none</disposition>

Согласно RFC7489 в соответствии с политикой

«Получатель почты, реализующий механизм DMARC, ДОЛЖЕН делать все возможное, чтобы придерживаться политики DMARC, опубликованной Владельцем домена, когда сообщение не проходит тест DMARC».

Чтобы эти сообщения обрабатывались (REJECT или QUARANTINE), политика DMARC должна определять любое из этих действий. После этого сервер SMTP-IN, который получает входящие сообщения, якобы отправленные из вашего домена, примет соответствующие меры.

Как администратор, вы не видите исходящие электронные письма, отправленные из-за пределов вашего домена. Что вы можете сделать, так это убедиться, что у вас настроены SPF, DKIM и DMARC (REJECT или QUARANTINE), чтобы электронные письма, выдающие себя за ваш домен, фильтровались серверами SMTP-IN получателей.

Надеюсь, это поможет.