Score:0

เป็นไปได้อย่างไรที่ dkim ล้มเหลวในขณะที่ spf ผ่าน

ธง hm

ฉันได้ตั้งค่า postfix ซึ่งส่งอีเมล

ฉันได้กำหนดค่า spf, dkim และ dmarc (ด้วย p=none)

ฉันได้ตรวจสอบกับ mail-tester แล้ว: spf และ dkim ทำงานได้ดี

ฉันได้ตั้งค่า dmarc rua เพื่อรับรายงาน dmarc

ฉันเห็นสิ่งแปลก ๆ ในรายงาน rua:

บางครั้ง SPF และ DKIM ก็ใช้ได้

และบางครั้ง DKIM ก็ล้มเหลว (ในขณะที่ SPF นั้นดี) คำถามของฉันคือ: สิ่งนี้เป็นไปได้อย่างไร ?

ขอบคุณ

Paul avatar
cn flag
อาจมีสาเหตุหลายประการ ดังนั้นจำเป็นต้องมีข้อมูลเพิ่มเติมเพื่อตอบคำถามของคุณ รายงาน RUA ล้มเหลวเฉพาะกับเซิร์ฟเวอร์ที่รับเฉพาะหรือไม่ มันเคยผ่านกับเซิร์ฟเวอร์เหล่านั้นหรือไม่? ดูว่าคุณสามารถรับบัญชีผู้ใช้ที่นั่นได้หรือไม่ และส่งอีเมลเพื่อดูว่าเหตุใด DKIM จึงล้มเหลว จดหมายทั้งหมดของคุณถูกส่งโดยเซิร์ฟเวอร์เดียวกันหรือไม่? คุณอาจมีเซิร์ฟเวอร์ที่ส่งอีเมลที่ไม่ได้กำหนดค่าอย่างถูกต้อง
Bob5421 avatar
hm flag
เฉพาะสำหรับบางเซิร์ฟเวอร์ที่รับ แต่ใช้ได้กับเซิร์ฟเวอร์อื่น ฉันไม่รู้ว่า dkim สามารถทำงานบนเซิร์ฟเวอร์รับบางตัวได้อย่างไร หากการกำหนดค่า dkim ของฉันผิด มันจะไม่ทำงานสำหรับเซิร์ฟเวอร์ใดๆ ขอบคุณ
vn flag
@Bob5421 พิจารณาให้ตัวอย่างพร้อมผลลัพธ์แบบเต็มพร้อมส่วนหัวของอีเมลทดสอบอย่างง่ายแก่ผู้รับที่ใช้งานได้และอีกอันที่ไม่ได้ผล
Paul avatar
cn flag
ตามหลักการแล้ว คุณจะได้ส่วนหัวของอีเมลที่ไม่ผ่านการทดสอบ
Tilman Schmidt avatar
bd flag
"หากการกำหนดค่า dkim ของฉันไม่ถูกต้อง มันจะไม่ทำงานสำหรับเซิร์ฟเวอร์ใดๆ" ข้อความนี้ผิดอย่างชัดเจน มีปัญหาการกำหนดค่าซึ่งอาจทำลาย DKIM แบบเลือกสำหรับบางเซิร์ฟเวอร์ที่รับข้อมูลแต่ไม่ใช่ทั้งหมด
Score:2
ธง bd

SPF และ DKIM เป็นกลไกที่แตกต่างกันโดยสิ้นเชิงซึ่งสามารถทำงานล้มเหลวแยกกันได้ SPF ตรวจสอบว่าโฮสต์ที่ส่งข้อความได้รับอนุญาตให้ส่งจดหมายด้วยโดเมนผู้ส่งนั้นหรือไม่ DKIM ตรวจสอบว่าอีเมลได้รับอนุญาตจากเจ้าของโดเมนหรือไม่

ดังนั้นจึงเป็นไปได้ทั้งสี่ชุดค่าผสม OK/FAIL:

  • SPF ใช้ได้, DKIM ใช้ได้: อีเมลถูกส่งไปยังปลายทางโดยเซิร์ฟเวอร์ที่ได้รับอนุญาตให้ส่งอีเมลจากโดเมนนั้น และลายเซ็น DKIM นั้นตรวจสอบความถูกต้อง
  • SPF ใช้ได้, DKIM ล้มเหลว: อีเมลถูกส่งโดยเซิร์ฟเวอร์ที่ได้รับอนุญาต แต่การตรวจสอบความถูกต้องของลายเซ็น DKIM ล้มเหลว เช่น เนื่องจากคีย์ไม่ถูกต้องหรือไม่พร้อมใช้งาน
  • SPF ล้มเหลว, DKIM ใช้ได้: ลายเซ็น DKIM ของเมลตรวจสอบถูกต้อง แต่เซิร์ฟเวอร์ที่ส่งไม่ได้รับอนุญาตให้ส่ง เช่น เนื่องจากได้รับการส่งต่อแล้ว
  • SPF ล้มเหลว, DKIM ล้มเหลว: อีเมลไม่ได้มาจากเซิร์ฟเวอร์การส่งที่ได้รับอนุญาตหรือลายเซ็น DKIM ไม่ตรวจสอบ เช่น เนื่องจากโดเมนผู้ส่งถูกปลอมแปลง

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา