Отправленные письма проходят SPF и DKIM, но не получают DMARC при получении Gmail

13

Gmail помечает мои сообщения электронной почты как спам. Сообщения проходят SPF и DKIM, но не проходят DMARC. Есть ли способ заставить мои сообщения проходить через DMARC?

Я недавно подписался на хостинг WordPress на Flywheel, который использует Mandrill для транзакционной электронной почты. Мой сайт имеет несколько форм, которые отправляют уведомления по электронной почте, когда они отправлены.

Я прилагаю необработанный источник образца сообщения:

Received-SPF: pass (google.com: domain of bounce-md_30068542.54cf2145.v1-57b0f565d61f4314ae4398e41d1cf6f7@mandrillapp.com designates 198.2.128.15 as permitted sender) client-ip=198.2.128.15;
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mandrill; d=mail128-15.atl41.mandrillapp.com;
 b=qx6ydLL6hfTwC7h8XIW5C6jwtBHZ2R/5g8cCE60yXMxhLbH+fD5fc4kLXYNR6Ok5qlwvMKkG/aU5
   2/AQkTHLHxsq7fmVBpDFnxI1R2T1vBkYZ6StFnkhQp1tHUTfGrj+5j5K8+msc+qiIktNRSeL12JD
   egxGpd+2goJerCPfGsQ=;
From: seesaw registration <xxxxx@seesawsf.com>
Sender: seesaw registration <info@mail128-15.atl41.mandrillapp.com>
Subject: [removed]
To: <xxxxx@seesawsf.com>
Message-Id: <410d02299d22f05ab4d859c2a733e836@seesawsf.flywheelsites.com>
Date: Mon, 02 Feb 2015 07:03:33 +0000
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="_av-S0IDuFcF1O5aP8YpCVA_Kg"

--_av-S0IDuFcF1O5aP8YpCVA_Kg
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 7bit

[ removed message content ]

--_av-S0IDuFcF1O5aP8YpCVA_Kg
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 7bit

[ removed message content ]

--_av-S0IDuFcF1O5aP8YpCVA_Kg--

— nielsbot
источник

4

Вам нужно будет добавить запись Mandrill DKIM для вашего домена. SPF и DKIM проходят, но основаны на аутентификации сообщений для mandrillapp.com, а не вашего домена (т. Е. Домен Return-Path используется для аутентификации сообщений). Чтобы выполнить аутентификацию в качестве своего домена и, в свою очередь, пройти проверку выравнивания DMARC, вам необходимы как SPF, так и DKIM для домена «from». Вот информация о записи DKIM, которую нужно добавить: http://help.mandrill.com/entries/22030056-How-do-I-add-DNS-records-for-my-sending-domains-

Как только вы это сделаете, владелец учетной записи Mandrill (в вашем случае Flywheel) должен будет / хочет проверить эти записи в Mandrill, чтобы Mandrill знал, что обе они действительны, и может начать подписывать сообщения для вашего домена (это можно сделать в рамках учетной записи). или через Mandrill API).

— Кейтлин
источник

2

Аутентификация, отчетность и соответствие сообщений на основе доменов ( DMARC ) внедряются многими крупными поставщиками электронной почты, такими как Google, Yahoo, Hotmail, AOL и другими. Как можно прочитать здесь , он нацелен на стандартизацию аутентификации электронной почты SPFи DKIMмеханизмов, уже используемых большинством почтовых серверов.

Добавление записи политики DMARC очень похоже на добавление SPFи DKIMзаписи: вы бы добавили TXTзапись в таблицу DNS своего домена, используя теги, перечисленные здесь Google. Пример, который они предоставляют:

v=DMARC1; p=none; rua=mailto:postmaster@your_domain.com

Проверяя записи DNS для вашего домена, я вижу, что еще не было DMARCдобавлено ни одной записи:

v=spf1 +a +mx include:_spf.google.com include:servers.mcsv.net include:spf.mandrillapp.com -all

Подробности о том, как добавить TXTзапись для Mandrill и общих провайдеров DNS, можно найти здесь .

— дан
источник

У меня есть запись DMARC на _dmarc.seesawsf.com: "v = DMARC1; p = карантин"

— nielsbot

1

@nielsbot Это не показывалось, когда я проверял это здесь . Обычно мы не решаем проблемы, характерные для сайта или приложения, поэтому я обобщил вопрос и ответ. Похоже, что вы получили конкретный ответ из источника (однако также указывает на ссылку в моем ответе). Удачи.

— Дан

2

Проблема вызвана несоответствием между return-path и заголовком From :.

Обратный путь: mandrillapp.com

От: @ seesawsf.com

SPF и DKIM проверяют домен, используя RFC5321.MailFrom (обычно Return-Path :)
DMARC проверяет домен, используя RFC5322.MailFrom (заголовок From :)

Ссылка: https://space.dmarcian.com/how-can-spfdkim-pass-and-yet-dmarc-fail/

Если домен отличается, DAMRC не может аутентифицировать событие отправителя, хотя SPF и DKIM пройдены, и аутентификация не будет выполнена.

В этом случае SPF и DKIM аутентифицируют mandrillapp.com не для seesawsf.com.

В качестве обходного пути необходимо, чтобы Retrun-Path и Header From были в одном домене, иначе DMARC потерпит неудачу.

— Ryo
источник