Проверка несоответствия DMARC, 4 примера

Мы настроили DMARC и получаем отчеты (политика по-прежнему установлена ​​как «нет»). Я загрузил их в DMARC XML-to-Human Converter (dmarcian.com), и большинство из них выглядят великолепно и полностью соответствуют требованиям. Но мы получили от Google некоторые из них, которые были указаны как пересылка, а некоторые из них не соответствовали требованиям DMARC. Я хочу выяснить, являются ли некоторые из них законными и над чем нам нужно работать, или они правильно определены как несоответствующие и будут отклонены, если мы установим политику «отклонить».

Я вижу, что dmarcian.com показывает их как Gmail / Apps Forwarding.

В XML я вижу, что policy_evaluated показывает успешность / неудачу для DKIM и SPF. Также auth_results показывает результат для обоих. Что каждый из них? Почему они иногда разные? Нет ли общего тега соответствия DMARC? Какие из них указывают на соответствие DMARC ... policy_evaluated?

В трех приведенных ниже примерах source_ip не является IP-адресом нашего почтового сервера, как для остальных из них. Я обнаружил, что это на самом деле IP-адрес Google, кроме примера 4 ..

Пример 1 Вот один пример, который выглядит плохо, правда? сбой, сбой в policy_evaluated. Я вообще не узнаю другой домен, за исключением того, что gappssmtp.com должен быть Google Apps, как я предполагаю.

  <record>
    <row>
      <source_ip>209.85.220.69</source_ip>
      <count>24</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>fail</dkim>
        <spf>fail</spf>
        <reason>
          <type>local_policy</type>
          <comment>arc=pass</comment>
        </reason>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>ourdomain.com</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>someotherdomain-com.notourselector.gappssmtp.com</domain>
        <result>pass</result>
        <selector>notourselector</selector>
      </dkim>
      <spf>
        <domain>someotherdomain.com</domain>
        <result>none</result>
      </spf>
    </auth_results>
  </record>

Пример 2 Как насчет этого? Другой домен, который я узнаю, - это тот же домен, что и тот, с которым мы сейчас пишем. Значит ли это, что они пытаются отправить как наш домен что ли? Или они отправили электронное письмо, которое изначально получили от нас (с объяснением, почему DKIM прошел). Но почему это появляется здесь? Я видел еще один такой же с другим доменом, совпадающим с доменом того, кому мы пишем.

  <record>
    <row>
      <source_ip>209.85.220.41</source_ip>
      <count>7</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>fail</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>ourdomain.com</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>ourdomain.com</domain>
        <result>pass</result>
        <selector>ourselector</selector>
      </dkim>
      <spf>
        <domain>someotherdomain.com</domain>
        <result>none</result>
      </spf>
    </auth_results>
  </record>

Пример 3

  <record>
    <row>
      <source_ip>209.85.220.41</source_ip>
      <count>1</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>fail</dkim>
        <spf>fail</spf>
        <reason>
          <type>local_policy</type>
          <comment>arc=pass</comment>
        </reason>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>ourdomain.com</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>ourdomain.com</domain>
        <result>fail</result>
        <selector>ourselector</selector>
      </dkim>
      <spf>
        <domain>gmail.com</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>

Пример 4 Я обнаружил, что этот source_ip связан с доменом, который отображается в адресе электронной почты того, кому мы пишем.

<record>
    <row>
      <source_ip>64.239.243.200</source_ip>
      <count>1</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>fail</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>ourdomain.com</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>ourdomain.com</domain>
        <result>pass</result>
        <selector>ourselector</selector>
      </dkim>
      <spf>
        <domain>ourdomain.com</domain>
        <result>neutral</result>
      </spf>
    </auth_results>
  </record>

Любая помощь в их переваривании приветствуется!