โดเมน: franzoni.eu
โดเมนดังกล่าวใช้ประโยชน์จาก G Suite (เวอร์ชันฟรีสำหรับรุ่นปู่) ในการรับอีเมล แต่ด้วยเหตุผลหลายประการ (ฉันไม่ต้องการสร้างผู้ใช้สำหรับ M2M SMTP บน G Suite และฉันไม่สามารถใช้ SMTP เพื่อส่งด้วยที่อยู่ต้นทางที่ใช้นามแฝงได้) ฉันตั้งค่า Amazon SES เพื่อส่ง อีเมล; โดเมนได้รับการยืนยันใน Amazon SES ฉันเพิ่มระเบียนทั้งหมดสำหรับ DKIM และ SPF
ปัญหาที่แปลกคือ: ฉันได้รับรายงานรวม DMARC ทุกครั้งที่ส่งเมลผ่าน Amazon SESฉันได้ลองผ่าน Postfix จากเซิร์ฟเวอร์ของฉันและผ่าน Gmail (ฉันตั้งค่าเซิร์ฟเวอร์ SMTP แบบกำหนดเองในบัญชี gmail.com ส่วนตัวของฉัน โดยใช้ตัวตนที่ยืนยันแล้ว @franzoni.eu เป็นนามแฝง)
แต่ รายงานดังกล่าวไม่แสดงความล้มเหลวและ DMARC ของฉัน fo ตั้งค่าเป็น 1ซึ่งควรหมายถึงการส่งรายงานหากพบข้อผิดพลาดใน SPF หรือ DKIM ถ้าฉันส่งอีเมลไปที่ gmail หรือผู้ให้บริการรายอื่น ฉันไม่พบความล้มเหลวในส่วนหัวเช่นกัน dkim และ spf เป็น "ผ่าน" ทุกที่
ตัวอย่างรายงานรวม:
<?xml version="1.0"?>
<feedback>
<report_metadata>
<org_name>google.com</org_name>
<email>[email protected]</email>
<extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
<report_id>17723215002606464836</report_id>
<date_range>
<begin>1636675200</begin>
<end>1636761599</end>
</date_range>
</report_metadata>
<policy_published>
<domain>franzoni.eu</domain>
<adkim>r</adkim>
<aspf>r</aspf>
<p>none</p>
<sp>none</sp>
<pct>100</pct>
</policy_published>
<record>
<row>
<source_ip>69.169.224.12 (Amazon SES)</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>pass</dkim>
<spf>pass</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>mercedes.franzoni.eu</header_from>
</identifiers>
<auth_results>
<dkim>
<domain>franzoni.eu</domain>
<result>pass</result>
<selector>t3mfs7y2mai3am32z7ordoghte2ff3lv</selector>
</dkim>
<dkim>
<domain>amazonses.com</domain>
<result>pass</result>
<selector>54ecsf3zk7z4mwxwwox7z7bg6e5gwjsz</selector>
</dkim>
<spf>
<domain>mailde.franzoni.eu</domain>
<result>pass</result>
</spf>
</auth_results>
</record>
</feedback>
นี่คือระเบียน DNS _dmarc.franzoni.eu:
_dmarc.franzoni.eu. 1800 ใน TXT "v=DMARC1; p=none; rua=mailto:[email protected]; ruf=mailto:[email protected]; fo=1;"
ฉันทดสอบการส่งอีเมลไปยังเครื่องมือวิเคราะห์ DMARC (เช่น https://www.mail-tester.com/ ) และทุกคนบอกว่า DMARC ของฉันไม่เป็นไร ส่วนฉัน ไม่เคย รับรายงานทางนิติเวชแม้ว่าฉันจะกำหนดค่าส่วน ruf สิ่งนี้ทำให้การดีบักยากขึ้น
ความคิดใด ๆ เกี่ยวกับสาเหตุที่สิ่งนี้เกิดขึ้นจะได้รับการชื่นชม