เหตุใดฉันจึงใช้ SPF ไม่ผ่านในรายงาน Google DMARC เท่านั้น

สงสัยว่าเหตุใด Google DMARC ของฉันจึงกลับมาพร้อมกับความล้มเหลวภายใต้ SPF นี่คือรายงาน:

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
  <report_metadata>
    <org_name>google.com</org_name>
    <email>[email protected]</email>
    <extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
    <report_id>3863390516803564136</report_id>
    <date_range>
      <begin>1636848000</begin>
      <end>1636934399</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>bXXXXXXXXs.XXXX</domain>
    <adkim>r</adkim>
    <aspf>r</aspf>
    <p>none</p>
    <sp>none</sp>
    <pct>100</pct>
  </policy_published>
  <record>
    <row>
      <source_ip>209.85.XXX.XX</source_ip>
      <count>38</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>bXXXXXXXXs.XXXX</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>bXXXXXXXXs.XXXX</domain>
        <result>pass</result>
        <selector>google</selector>
      </dkim>
      <spf>
        <domain>bXXXXXXXXs.XXXX</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
  <record>
    <row>
      <source_ip>209.85.XXX.XX</source_ip>
      <count>7</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>fail</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>bXXXXXXXXs.XXXX</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>bXXXXXXXXs.XXXX</domain>
        <result>pass</result>
        <selector>google</selector>
      </dkim>
      <spf>
        <domain>2XXXXXe.com</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
</feedback>

นี่คือการตั้งค่าที่เกี่ยวข้องของฉัน:

_dmarc: v=DMARC1; p=ไม่มี; rua=mailto:[email protected]; sp=ไม่มี

v=spf1 รวม:_spf.google.com ~ทั้งหมด

อาจเป็นที่น่าสังเกตว่าสิ่งนี้เกิดขึ้นในรายงานจาก Google เท่านั้น และจะไม่มีผู้ให้บริการอีเมลรายอื่นเลย นอกจากนี้ อีเมลที่ส่งไปยัง "2XXXXe.com" ยังเป็นรายงานที่ส่งจากร้านค้าออนไลน์ของฉันถึงตัวฉันเป็นประจำ (การแจ้งเตือนสินค้าหมด ฯลฯ)

ทีไอเอ.

กฎ DMARC ใช้เฉพาะผลลัพธ์ SPF ของ ชิด โดเมน แม้ว่าโดเมนย่อยจะได้รับอนุญาต แต่สำหรับข้อความของคุณที่ส่งด้วยโดเมนผู้ส่งเอนเวโลปที่แตกต่างกันโดยสิ้นเชิง ผู้รับจะไม่สามารถใช้ DMARC เพื่อแจ้งว่าข้อความเหล่านั้นได้รับอนุญาตจากคุณ

การอ่านบันทึก DMARC จะง่ายขึ้นหากคุณดูตารางเป็นตารางจริง (คำใบ้: มีเทมเพลต XSLT และแม้กระทั่งบริการรวบรวมและประมวลผลเชิงพาณิชย์):

บันทึกที่สองของคุณมีสองโดเมนที่แตกต่างกัน ตรวจสอบโปรแกรมที่ส่งสิ่งเหล่านี้ บางทีคุณอาจต้องการให้สิ่งเหล่านี้มีผู้ส่งซองจดหมายและส่วนหัวที่ตรงกันจากโดเมน

สิ่งนี้จะเกิดขึ้นเฉพาะในรายงานจาก Google เท่านั้น และไม่มีในรายงานอื่นๆ ผู้ให้บริการอีเมล

หากฝ่ายส่งรายงาน DMARC เพียงฝ่ายเดียว คุณจะส่งข้อความดังกล่าว ถึง คือ Google ดังนั้นคุณจะได้รับรายงานเกี่ยวกับสิ่งเหล่านี้จาก Google เท่านั้น หมายความว่าไม่มีใครเห็นพวกเขา (ไม่ใช่ว่ามีอะไรพิเศษเกี่ยวกับวิธีที่ Google ปฏิบัติต่อข้อความของคุณ)