Я хочу настроить запись DMARC, чтобы получать отчеты о внешнем поддомене. Чтобы быть конкретным, у меня есть домен под названием send.com который отправляет электронные письма и контролируется DMARC. Сводные отчеты, созданные DMARC, отправляются на адрес электронной почты. receive@agg.report.com.
Согласно спецификации DMARC, мне нужно настроить запись TXT на report.com, чтобы дать разрешение на получение этих электронных писем с отчетами. Насколько я понимаю, мне нужно добавить запись TXT как *._report._dmarc со значением v=DMARC1. Подстановочный знак здесь означает, что я даю разрешения всем доменам, включая send.com.
Затем я использую инструмент mxtoolbox для проверки действительности сгенерированной записи DMARC, и он говорит, что все в порядке, за исключением того, что «Внешние домены в вашем DMARC не дают разрешения на отправку ваших отчетов им», что я пытался сделать. обратиться с записью TXT выше.
Затем я предполагаю, что mxtoolbox имеет ошибку, потому что почтовый ящик получателя находится в субдомене, то есть agg.report.com, может мне нужно добавить agg к записи TXT. Теперь становится *._report._dmarc.agg. Затем я снова использую mxtoolbox для проверки. Теперь mxtoolbox говорит, что все в порядке.
Но теперь у меня возникла новая проблема: я не могу получить доступ к receive@agg.report.com почтовый ящик, потому что DNS не может разрешить agg.report.com. Оказывается *._report._dmarc.agg txt является причиной, и после удаления я могу получить доступ receive@agg.report.com очередной раз.
Итак, мой вопрос: как правильно дать разрешения всем доменам на отправку сводных отчетов на внешнюю электронную почту, находящуюся в поддомене?
Спасибо!