Рейтинг:1

Ошибка DMARC для отчета о доставке

флаг us

У меня есть почтовый сервер на основе Docker (Майлу) настраивать. Он отлично работает, за исключением отчетов о доставке, которые отправляются автоматически (один из почтовых ящиков пользователей заполнен, и отправителю отправляется уведомление «Квота превышена»).

Отчеты отклонены получателем из-за сбоя DMARC:

Это отчет о злоупотреблении электронной почтой для сообщения электронной почты, полученного с IP xxx.xxx.xxx.xxx вторник, 28 сентября 2021 г., 05:16:31 +0000. Приведенное ниже сообщение не соответствует политике dmarc отправляющего домена.

Заголовок отклоненного сообщения:

Тип отзыва: отказ авторизации
Пользовательский агент: Lua/1.0
Версия: 1.0
Оригинал-Почта-От: 
Оригинал-Rcpt-To: [email protected]
Дата прибытия: вторник, 28 сентября 2021 г., 05:16:31 +0000
Идентификатор сообщения: <[email protected]>
Результаты аутентификации: dmarc=fail (p=reject; dis=reject) header.from=domainB.com
IP-адрес источника: xxx.xxx.xxx.xxx
Результат доставки: отклонить
Ошибка авторизации: dmarc
Зарегистрированный домен: domainB.com

Почтовый сервер работает на mail.domainB.com, имеет доменA.com настроено, и электронное письмо отправляется на [email protected].

SPF настроен для обоих доменов:

  • Домен А: v=spf1 a mx include:domainB.com -все
  • Домен Б: v=spf1 a mx include:_spf.google.com include:servers.mcsv.net include:relay.mailchannels.net -all

DMARC для обоих: v=DMARC1;p=reject;rua=mailto:[email protected];ruf=mailto:[email protected];adkim=s;aspf=s;fo=1;

MX для обоих доменов mail.domainB.com а запись PTR для IP "xxx.xxx.xxx.xxx" указывает на srv.domainB.com. Все домены работают и указывают на один и тот же сервер.

Я подозреваю ошибку конфигурации DNS/DMARC, но не могу указать на нее. Нужно ли включать домен доменB.com также в SPF (см. заголовок.форма).

Изменить: некоторые сообщения содержат тело сообщения (в дополнение к заголовку выше):

Received-SPF: None (нет записи SPF) identity=нет записи SPF; IP-клиент = xxx.xxx.xxx.xxx; helo=mail.domainB.com; конверт-от=<>; получатель=<НЕИЗВЕСТНО> 
DKIM-фильтр: OpenDKIM Filter v2.10.3 mx.hostpark.net F224D16527
Получено: mail.domainB.com (Postfix)
    идентификатор 61B3BDFF1; Ср, 29 сен 2021 06:16:50 +0000 (UTC)
Дата: 29 сентября 2021 г., 06:16:50 +0000 (UTC)
От: [email protected] (система доставки почты)
Тема: Недоставленное письмо возвращено отправителю
Кому: [email protected]
Автоматически отправлено: автоматически ответил
MIME-версия: 1.0
Content-Type: multipart/report; тип отчета = статус доставки;
    граница = "25F89DFEB.1632896210/mail.domainB.com"
Идентификатор сообщения: <[email protected]>

Может ли кто-нибудь указать мне в правильном направлении? Очень признателен, спасибо!

sebix avatar
флаг ie
`письмо отправлено на [email protected]` Я предполагаю, что письмо отправлено *от* [email protected] *до* [email protected]?
флаг us
@sebix Исходное электронное письмо было письмом от Linkedin. Когда почтовый ящик пользователя заполнен, почтовый сервер (Mailu) отправляет возврат на `[email protected]`. По определению FROM отскока пуст, я предполагаю, или `domainA.com` как `header.form`, давайте подозреваем. Поскольку DMARC терпит неудачу, получение отказов отклоняется.
Рейтинг:1
флаг us

Исправить оказалось совсем несложно. В записи SPF было выполнено более 10 поисковых запросов, поэтому она была синтетически правильной, но была интерпретирована как недействительная. Решение состояло в том, чтобы удалить один из включать:.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.