Я настроил SPF, DKIM и DMARC для пары доменов, которые используют G Suite в качестве поставщика пакета электронной почты / офисного пакета. Пока все выглядит отлично, за исключением того, что по какой-то причине Google является единственным поставщиком, который отправляет нам ежедневные сводные отчеты, и, что более интересно, отчеты, которые Google отправляет нам, включают электронные письма, которые мы отправляем другим поставщикам.
Например, получателями большинства писем, которые мы отправляем, являются пользователи Office 365 / Outlook. Разве Microsoft в этом случае не должна присылать нам сводные отчеты? Что ж, оказывается, нет, поскольку мы ничего не получали от Microsoft, а отчеты, которые Google отправляет нам, учитывают электронные письма, которые мы отправляем пользователям Office 365. Как это возможно? Когда мы отправляем электронные письма через наши учетные записи G Suite, может ли Google каким-то образом указать серверам Microsoft игнорировать адрес электронной почты DMARC нашего домена и вместо этого отправлять в Google сводные отчеты, которые они, в свою очередь, компилируют и отправляют нам?
Я действительно не могу понять этого. Любая помощь будет оценена.
У меня была такая же проблема, но объяснение очень простое:
Многие люди используют Office 365 / Outlook или другого почтового провайдера в качестве вторичного удостоверения и перенаправляют всю свою почту в свой основной почтовый ящик (например, Gmail). Следствием этого является то, что Google является настоящим получателем, а Microsoft действует как посредник.
И согласно RFC 7489 (https://tools.ietf.org/html/rfc7489#section-4.3), отчет отправляет только конечный получатель, в данном случае это Google, а не Microsoft, даже если Microsoft была исходным адресатом. Кроме того, есть только несколько почтовых провайдеров, которые отправляют отчеты (и я никогда не видел, чтобы Microsoft их отправляла).
Итак, в вашем случае вы отправляли почту только почтовым провайдерам, которые действуют как ретранслятор для ящика Gmail (очень часто, как я видел в своих отчетах) или которые не отправляют никаких отчетов.
Спасибо, что присоединились и помогли мне разобраться. Как оказалось, Microsoft действительно не отправляет сводные отчеты, а отчеты, которые мы получаем от Google, которые, похоже, учитываются в электронных письмах, отправляемых пользователям Microsoft, на самом деле связаны с внутренней пересылкой, которую мы настроили для наших доменов G Suite давным-давно. , о котором я совершенно забыл.
Я настраивал DMARC уже почти год, и недавно я изменил политику на «отклонить», так как в наших доменах происходило много спуфингов электронной почты. Я считал стандарт DMARC зрелым и все основные поставщики услуг электронной почты полностью ему соответствовали. Оказывается, я ошибался. Тем не менее, я буду придерживаться политики отказа. Упомянутая мною внутренняя переадресация в этом случае весьма полезна. Благодаря этому Google будет продолжать отправлять нам отчеты об электронных письмах, которые мы отправляем пользователям Microsoft и других поставщиков услуг электронной почты. Таким образом, я замечу, есть ли проблемы с доставкой электронной почты, даже если некоторые провайдеры не утруждают себя отправкой отчетов.