Я новичок в DMARC, поэтому это может быть глупый вопрос (извините, если это так):
Базовые факты: У моей компании есть основное название и множество других партнерских отношений, «ведущих бизнес как» (далее - администратор баз данных). Однако каждый из этих различных доменов - это просто псевдонимы для адресов электронной почты основного пользователя. В зависимости от названия бренда, наши пользователи должны отправлять электронные письма с разных доменов.
Проблема: У меня есть подпись DKIM и SPF, настроенные на нескольких доменах. Пытаюсь внедрить DMARC и обнаруживаю, что многие из моих электронных писем проходят SPF и DKIM, но не соответствуют DMARC как «несогласованные». Мои исследования, кажется, показывают, что DMARC всегда будет терпеть неудачу, если From и Reply-To различаются, однако для наших доменов DBA (которые не имеют реальных серверов электронной почты, поскольку они являются законными, преднамеренным спуфингом) From и Reply-To всегда будут отличаться по необходимости. Или я ошибаюсь в этом?
Есть ли способ проинструктировать DMARC, что я сознательно и намеренно имею это несоответствие, потому что наши соглашения с администраторами баз данных требуют, чтобы мы использовали альтернативные домены для наших альтернативных брендов. Или DMARC просто не в состоянии удовлетворить это бизнес-требование? Придется ли мне создавать разные учетные записи электронной почты / пользователей для каждого домена для каждого пользователя, чтобы исправить это (надеюсь, нет, потому что это путь слишком много работы...)
Есть ли более простое решение, которое я упускаю из виду?
Я не могу придумать никаких причин, по которым вам нужно было бы нарушить согласование между DKIM и SPF. Поступая так, вы фактически признаете, что не можете настроить DKIM для домена отправителя.
Подход, который я использую, заключается в подписании электронной почты для исходного домена. Я использую один и тот же ключ и публикую открытый ключ для всех отправляющих доменов. Я использую один и тот же селектор для всех доменов.
Для SPF я использую одну из трех записей: