Назад | Перейти на главную страницу

Разве Gmail не может выдать это сообщение с помощью DMARC из-за плохого выравнивания?

Я провел тестовый запуск нашего почтового сервера, чтобы проверить, можно ли подделать заголовок From, и я ожидал, что это не удастся. Насколько я могу судить, у нас правильно настроены SPF, DKIM и DMARC. Однако в Gmail все же было доставлено следующее сообщение:

Received-SPF: pass (google.com: domain of bounces+6327325-a094-user=knextion.com@sendgrid.net designates 192.254.121.248 as permitted sender) client-ip=192.254.121.248;
Envelope-to: user@knextion.com
Delivery-date: Tue, 28 Aug 2018 16:18:23 +0000
Date: Tue, 28 Aug 2018 16:17:40 +0000 (UTC)
From: user@knextion.com
Mime-Version: 1.0
To: user@knextion.com
Message-ID: <_-UcpATiQ5mYDleTFM62hQ@ismtpd0001p1iad1.sendgrid.net>
Content-type: multipart/alternative; boundary="----------=_1535473060-15651-1640"
Subject: Test Email

------------=_1535473060-15651-1640
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset=UTF-8

This is a test Spoof email
------------=_1535473060-15651-1640
Content-Type: text/html; charset="UTF-8"
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

<html><body>
<p>This is a test Spoof email</p>

<img src=3D"https://u6327325.ct.sendgrid.net/wf/open?upn=3DNrk2gJgYF-2FJNXx=
3U3HYjEEXjY9Gfjb7cox0Z4e6RjHEZt6qh0p8LoeTIXQa76HCYYj3NDi02ZXXL6LbK93JpA8Jh6=
-2FQv-2FGmvbigv62ioqwJ8g64lpiJsmGybUPYqSphC11ihdXDIx-2FPdze0-2Fl-2FjacR8VYp=
10vUfLnsNm7qfjEjvuIffEmpN9oGqYSNWwlXFoPvLhGRLIms9LP-2Bxzx6YVVfxoL7v5hzO0JNg=
MXPOTg-2BTgoOYhxskJGVdKFgrp9FOrSImbfZtOx-2BbbZn5wWUVsyg-3D-3D" alt=3D"" wid=
th=3D"1" height=3D"1" border=3D"0" style=3D"height:1px !important;width:1px=
 !important;border-width:0 !important;margin-top:0 !important;margin-bottom=
:0 !important;margin-right:0 !important;margin-left:0 !important;padding-to=
p:0 !important;padding-bottom:0 !important;padding-right:0 !important;paddi=
ng-left:0 !important;"/>
</body></html>

------------=_1535473060-15651-1640--

Как вы видете, конверт из и из домены не совпадают, и я думал, что DMARC откажет, а Gmail отклонит. Почему это письмо не отклоняется?

конверт-от: bounces+6327325-a094-user=knextion.com@sendgrid.net

От: user@knextion.com

РЕДАКТИРОВАТЬ:

Из https://techblog.exonet.nl/2017-02-03-spf-dkim-dmarc:

DMARC использует концепцию, которая называется выравниванием. Это проверяет, совпадает ли исходящий заголовок с исходным конвертом (SPF) или с доменом d = (DKIM). Политика DMARC требует прохождения SPF и / или DKIM. Это не требует прохождения обоих, потому что, если электронное письмо было переадресовано, проверки SPF, вероятно, не пройдут, но DKIM все равно должен пройти (если ничего не было изменено). Однако даже если SPF и DKIM проходят, DMARC все равно не работает, если выравнивание не совпадает.

Что меня выделяет из примеров заголовков, так это то, что Google, похоже, пропустил проверку DMARC для этого конкретного письма. Я ожидал, что в заголовках появится результат «dmarc =», когда Google обнаружит запись DMARC для вашего домена «От», но этого там нет.

Ваша запись DMARC кажется действительной при проверке.

Возможно ли, что вы отправили этот пример вскоре после публикации записи DMARC? В этом случае Google мог бы использовать кешированный "Запись DMARC отсутствует" результат с их стороны.

Вы все еще испытываете это? В таком случае, не могли бы вы прислать обновленные заголовки для более свежего примера?

Кроме того, письмо не проходит DMARC, поскольку вы не используете выравнивающую подпись DKIM и / или выравнивающий заголовок Return-Path. Пожалуйста, обратитесь к Документация Sendgrid для получения дополнительной информации о том, как настроить это в своей учетной записи.

С Уважением,

Михиэль

Анализатор DMARC

Почему это письмо не отклоняется?

Вкратце: вероятно, потому, что клиенты платят уважаемой почтовой службе, такой как Sendgrid, за их способность успешно доставлять электронную почту, и они довольно хороши в том, что они делают ...

С технической точки зрения:

Sendgrid использовал собственный домен sendgrid.net в EnvelopeFrom и Return-Path, который в чистом SPF затем делает sendgrid.net Политика SPF применять, а не политику SPF вашего собственного домена.

Sendgrid также добавляет свою собственную подпись DKIM, которая, поскольку устанавливает d=sendgrid.net домен, не проверяет ваш From: user@knextion.com заголовок, но он по-прежнему добавляет уверенности в том, что сообщение было отправлено через sendgrid.

Когда ни SPF, ни DKIM не работают, GMail не запускает политику DMARC для вашего домена.

Если вы являетесь владельцем домена, вам сначала необходимо настроить записи SPF и ключи DKIM для всех исходящих потоков электронной почты. DMARC полагается на эти технологии для обеспечения целостности подписи. Сообщение, которое не проходит проверку SPF и / или DKIM, запускает политику DMARC (источник: https://support.google.com/a/answer/2466580?hl=en)