Назад | Перейти на главную страницу

Тест DMARC не прошел, но мы не нашли очевидной причины; DMARC не проходит, а SPF и DKIM проходят

Около 7 дней назад я узнал о https://www.mail-tester.com который иногда (50% моих попыток за пару дней) адрес электронной почты моей компании не проходит DMARC тест. Как говорится, это не знаю, почему, Я сейчас беспомощен и не очень понимаю, что происходит.

Я получаю это сообщение:

Тест DMARC не прошел, но мы не нашли очевидной причины. Если вы недавно изменили свой DNS, подождите несколько часов, а затем повторите попытку.

Для домена найдена запись DMARC DNS _dmarc.vlastimilburian.cz:

"v=DMARC1; p=reject; adkim=s; aspf=s"

Детали проверки:

у меня есть Премиум-план ProtonMail с одним персональным доменом и одним адресом электронной почты. Мой домен DNS защищен DNSSEC.

У меня DKIM (Почта с идентификационными ключами домена - вики) также.

Моя запись SPF полностью провалилась:

v=spf1 include:_spf.protonmail.ch mx -all

Странно то, что оба SPF, и DKIM проходят:

Я не менял свой DNS в течение 3 дней, есть ли другие возможные причины для DMARC потерпеть неудачу?

Обновление 2019-May-27

Я получил ответ от Mail-Tester.comперсонал:

Спасибо, что поделились этой ссылкой. Боюсь, я до сих пор не понимаю ответа там ... По сути, там написано, что все в порядке и DMARC должен пройти ... не так ли? Если так, боюсь, это не сильно поможет ... мы используем знаменитый OpenDMARC библиотека для анализа DMARC, и сообщение «мы не нашли очевидной причины, почему» создается, когда OpenDMARC говорит, что ваша электронная почта не проходит DMARC, а наш собственный тест не обнаружил ничего неправильного.

Возможно, это ошибка в OpenDMARC, я должен сообщить об этом?

Я попробовал тест сейчас, и он прошел.

Кроме того, я отправил сообщение на бесплатную почту Gmail с результатами PASS:

Как видно из результатов:

  • Проверка SPF проходит, и домен, используемый в отправителе конверта, соответствует From заголовок.
  • Проверка DKIM проходит с соответствием d=.

Это означает, что у вас есть проходное согласование DMARC от обоих, а требуется только одно. Основываясь на этом, мы можем винить mail-tester.com за неправильный анализ.