เหตุใด DMARC นี้จึงไม่ผ่านการตรวจสอบ

Question

Score:0

Server

เหตุใด DMARC นี้จึงไม่ผ่านการตรวจสอบ

Stuck

18/12/22 14:11

ฉันได้คะแนน 6.1/10 จาก mail-tester.com โดยที่การยืนยัน DMARC เป็นบทลงโทษเดียวที่เกี่ยวข้อง (-3)

* ลายเซ็น DKIM ของคุณถูกต้อง

* ข้อความของคุณไม่ผ่านการตรวจสอบ DMARC
นโยบาย DMARC อนุญาตให้ผู้ส่งระบุว่าอีเมลของตนได้รับการปกป้องโดย SPF และ/หรือ DKIM และให้คำแนะนำหากวิธีการตรวจสอบสิทธิ์ไม่ผ่าน โปรดตรวจสอบว่าคุณได้ตั้งค่า DKIM และ SPF ก่อนใช้ DMARC

คุณไม่ได้รับอนุญาตให้ส่งข้อความด้วยที่อยู่นี้

พบรายการ DMARC DNS สำหรับโดเมน _dmarc.mail.example.com:

"v=DMARC1;p=reject;rua=mailto:[email protected]"
รายละเอียดการยืนยัน:

mail-tester.com; dmarc=fail header.from=mail.example.com
mail-tester.com; dkim=fail reason="การยืนยันลายเซ็นล้มเหลว" (คีย์ 1024 บิต ไม่มีการป้องกัน) header.d=mail.example.com [email protected] header.b=MVNy47/y; dkim-atps = เป็นกลาง
จากโดเมน: mail.example.com
โดเมน DKIM: mail.example.com

อีเมลจะถูกส่งผ่านบัญชีเมลเจ็ตแบบชำระเงินผ่านการส่งต่อ SMTP

นี่คือการกำหนดค่า DNS และ mailjet ของฉันรายงาน DKIM และ SPF ว่า "ตกลง":

@ ใน TXT "v=spf1 include:_spf.google.com ~all"
_dmarc.example.com. ใน TXT "v=DMARC1;p=none;sp=none;pct=50;adkim=r;aspf=r;"
_dmarc.mail ใน TXT "v=DMARC1;p=reject;rua=mailto:[email protected]"
default2103._domainkey   IN TXT "v=DKIM1; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwBTlvBdpQXS3+g6rPM4fd" "O5EFHrt6EDRS6HMAzf4yYVsp9JwC145ftSzmw/qwdeW3c+JlwvqAipM2qf//A4HG/tpxV9ASX7Qa" "Yew6QlngiXB+T/ih37NrgUE0B2sUpijQ0n5mVd3sAstOQNPhyg5JeWOiJLLJS7xWbu/zwJ+WMB8h" "Phl5ZLrtfscsB56EawBJS/spGTKdOcq6aNm1yPUYvnWQsbWziuV9Y7NLb1yapauks1Yxug75HA12" "Zf7YTuaHPXuK+BSOSEzSUd5R/Fk7UZ1Ba1uX /OdcNKxZtaI0oYePHp9xzSMlWrj2RGbQP9WCKA0R" "HPHEKIwchsqXbIW6QIDAQAB" 
จดหมายใน TXT "v=spf1 include:spf.mailjet.com -all"
mailjet._bf00f643.mail ใน TXT bf00f643e7c8377f55faab9307581acd
mailjet._domainkey.mail  IN TXT "k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCs9LUxwgF8P0uV+ulltAAyITc3aRqgsAVlr2ZygTnuYJQ10gSPU2M7NAKJTck3P10F8F49t2BnBYsKzUo4AHlZ7V5kafYu3c9Gd50TfcMyqbGB1CL+ITfRxxh3opTTMZAvcCv/EpH9+dG1iw1a1ahZHTC2TvfF6k0thbIWjWIgQwIDAQAB"
@ 3600 IN MX 10 ALT4.ASPMX.L.GOOGLE.COM
@ 3600 IN MX 5 ALT2.ASPMX.L.GOOGLE.COM
@ 3600 IN MX 1 ASPMX.L.GOOGLE.COM
@ 3600 IN MX 10 ALT3.ASPMX.L.GOOGLE.COM
@ 3600 IN MX 5 ALT1.ASPMX.L.GOOGLE.COM

ฉันแทนที่โดเมนจริงด้วย ตัวอย่าง.คอม. Google Workspaces ใช้โดเมนหลัก แต่ mail.exmaple.com ใช้สำหรับอีเมลธุรกรรม ฉันกำลังพยายามส่งผ่าน mail.example.com

นี่คืออีเมล:

ได้รับ: โดย mail-tester.com (Postfix จาก userid 500)
    รหัส 4C207A988D; อ. 27 ก.ค. 2564 16:51:48 +0200 (CEST)
X-Spam-Checker-Version: SpamAssassin 3.4.2 (2018-09-13) บน mail-tester.com
ระดับ X-Spam: 
สถานะ X-Spam: No/0.9/5.0
คะแนนทดสอบ X-Spam: DKIM_SIGNED=0.1,DKIM_VALID=-0.1,DKIM_VALID_AU=-0.1,
    HEADER_FROM_DIFFERENT_DOMAINS=0.249,HTML_MESSAGE=0.001,
    HTML_MIME_NO_HTML_TAG=0.635,MIME_HTML_ONLY=0.1,SPF_HELO_PASS=-0.001,
    SPF_PASS=-0.001,URIBL_BLOCKED=0.001
X-Spam-Last-External-IP: xx.xxx.xxx.xxx
X-Spam-Last-External-HELO: o123.p8.mailjet.com
X-Spam-Last-External-rDNS: o123.p8.mailjet.com
X-Spam-วันที่สแกน: อังคาร 27 ก.ค. 2021 16:51:48 +0200
X-Spam-รายงาน: 
    * 0.0 ประกาศผู้ดูแลระบบ URIBL_BLOCKED: ข้อความค้นหาไปยัง URIBL คือ
    * ถูกบล็อก ดู
    * http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
    *      สำหรับข้อมูลเพิ่มเติม.
    * [URI: mjt.lu]
    * -0.0 SPF_PASS SPF: ผู้ส่งตรงกับระเบียน SPF
    * -0.0 SPF_HELO_PASS SPF: HELO ตรงกับระเบียน SPF
    * 0.2 HEADER_FROM_DIFFERENT_DOMAINS จากและซองจดหมายจากระดับที่ 2
    * โดเมนอีเมลจะแตกต่างกัน
    * 0.1 MIME_HTML_ONLY BODY: ข้อความมีเฉพาะส่วน text/html MIME
    * 0.0 HTML_MESSAGE BODY: HTML รวมอยู่ในข้อความ
    * 0.1 ข้อความ DKIM_SIGNED มีลายเซ็น DKIM หรือ DK ไม่จำเป็น
    *       ถูกต้อง
    * -0.1 ข้อความ DKIM_VALID มีลายเซ็น DKIM หรือ DK ที่ถูกต้องอย่างน้อยหนึ่งรายการ
    * -0.1 ข้อความ DKIM_VALID_AU มีลายเซ็น DKIM หรือ DK ที่ถูกต้องจาก
    * โดเมนของผู้แต่ง
    * 0.6 HTML_MIME_NO_HTML_TAG ข้อความ HTML เท่านั้น แต่ไม่มี HTML
    * แท็ก
ได้รับ-SPF: ผ่าน (ผู้ส่ง SPF อนุญาต) ตัวตน=mailfrom; ลูกค้า-ip=xx.xxx.xxx.xxx; helo=o123.p8.mailjet.com; ซองจดหมายจาก = [email protected]; ตัวรับสัญญาณ[email protected] 
ตัวกรอง DMARC: ตัวกรอง OpenDMARC v1.3.1 mail-tester.com 9F060A988C
ผลการพิสูจน์ตัวตน: mail-tester.com; dmarc=fail header.from=mail.example.com
ผลการพิสูจน์ตัวตน: mail-tester.com;
    dkim=fail reason="การยืนยันลายเซ็นล้มเหลว" (คีย์ 1024 บิต ไม่มีการป้องกัน) header.d=mail.example.com [email protected] header.b=MVNy47/y;
    dkim-atps = เป็นกลาง
ได้รับ: จาก o123.p8.mailjet.com (o123.p8.mailjet.com [xx.xxx.xxx.xxx])
    (ใช้ TLSv1.2 กับรหัส ECDHE-RSA-AES128-GCM-SHA256 (128/128 บิต))
    (ไม่มีการร้องขอใบรับรองลูกค้า)
    โดย mail-tester.com (Postfix) พร้อม ESMTPS id 9F060A988C
    สำหรับ <[email protected]>; อ. 27 ก.ค. 2564 16:51:39 น. +0200 (CEST)
DKIM-ลายเซ็น: v=1; a=rsa-sha256; c=ผ่อนคลาย/เรียบง่าย; q=dns/txt;
  d=mail.example.com; [email protected]; s=เมลเจ็ต;
  h=message-id:mime-version:from:reply-to:to:subject:date:list-unsubscribe-post:
  รายการยกเลิกการสมัคร: ข้อเสนอแนะรหัส: x-csa-บ่น: x-mj-กลาง: x-mj-smtpguid:
  x-report-abuse-to:content-type:content-transfer-encoding;
  bh=TIkRui7Va59h4geTtPXAKHua6pDPeJyum82T2lGo2Ww=;
  b=MVNy47/y6hs1gHGz8eiJlWuG18UsJ/Fhxa5vf7K5tDJt1jSfpePjd2YCb
 N1jbcfPt57l77VjSd8+vcwC2g5+yWyBHfkTuF8F7fGA9Vgn740zOLpMVjxlx
 PX71Bkay8jB4kG7Shtpus9XU+/a9WN5E9ygqWReclkE7X3uNqd78pQ=
รหัสข้อความ: <[email protected]>
MIME-เวอร์ชัน: 1.0
จาก: ตัวอย่าง <[email protected]>
ตอบกลับถึง: [email protected]
ถึง: [email protected]
เรื่อง ตัวอย่างการลงทะเบียน
วันที่: อ. 27 ก.ค. 2564 14:51:38 +0000
รายการยกเลิกการสมัครโพสต์: รายการยกเลิกการสมัคร = One-Click
รายการยกเลิกการสมัคร:
    <mailto:xxxx.mailjet.com>,
    <https://xxxxxxxxxxxxxxxxxx>
รหัสคำติชม: 42.1636236.1611053:MJ
X-CSA-ข้อร้องเรียน: [email protected]
X-MJ-กลาง:
    xxxxxxx
X-MJ-SMTPGUID: 4c0f08ce-7ed4-457b-9f60-fdf493ab9e3e
X-REPORT-ABUSE-TO: ข้อความที่ส่งโดย Mailjet โปรดรายงานไปที่
    [email protected] พร้อมสำเนาข้อความ
ประเภทเนื้อหา: text/html; ชุดอักขระ = UTF-8
การเข้ารหัสการถ่ายโอนเนื้อหา: ยกมาพิมพ์ได้