ฉันเพิ่งได้รับรายงาน DMARC จาก Google แจ้งเตือนฉันเกี่ยวกับความล้มเหลวของ SPF สองสามรายการด้วยเมลที่มาจากที่อยู่ IP ที่เป็นของ Amazon SES ระเบียนตัวอย่างมีดังนี้ (ฉันได้แทนที่โดเมนของเราด้วย example.com):
<record>
<row>
<source_ip>54.240.27.187</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>pass</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>example.com</header_from>
</identifiers>
<auth_results>
<dkim>
<domain>example.com</domain>
<result>pass</result>
</dkim>
<dkim>
<domain>amazonses.com</domain>
<result>pass</result>
</dkim>
<spf>
<domain>mail.example.com</domain>
<result>pass</result>
</spf>
</auth_results>
</record>
SPF ล้มเหลวเนื่องจาก ส่วนหัว_จาก
ค่าเป็น ตัวอย่าง.คอม
ในขณะที่ค่า SPF โดเมน
ค่าเป็น mail.example.com
?
เราใช้ Amazon WorkMail และ Amazon SES เพื่อส่งทั้งอีเมลด้วยตนเองและอีเมลอัตโนมัติ เดอะ จากที่อยู่
มักจะเป็น เว็บมาสเตอร์@example.com
และเราได้ตั้งค่าของเรา จดหมายจาก
โดเมนถึง mail.example.com
. ดังนั้นฉันจึงงงเล็กน้อยว่าทำไม Google ถึงรายงาน ส่วนหัว_จาก
โดเมนเป็น ตัวอย่าง.คอม
ค่อนข้างมากกว่า mail.example.com
. เราได้ตั้งค่าระเบียน SPF ที่เหมาะสมสำหรับทั้งคู่ ตัวอย่าง.คอม
และ mail.example.com
.
นอกจากนี้ ฉันได้ลองส่งอีเมลทดสอบไปยังที่อยู่ Gmail โดยใช้ทั้ง Amazon WorkMail และ Amazon SES ในทั้งสองกรณี ค่า SPF ผ่าน เช่นเดียวกับ DKIM และ DMARC