Le e-mail inviate passano SPF e DKIM, ma non riescono a DMARC quando vengono ricevute da Gmail

13

Gmail sta contrassegnando i miei messaggi e-mail come spam. I messaggi passano SPF e DKIM, ma non riescono DMARC. C'è un modo per far passare i miei messaggi a DMARC?

Di recente mi sono registrato per l'hosting WordPress su Flywheel, che utilizza Mandrill per la posta elettronica transazionale. Il mio sito ha diversi moduli che inviano notifiche e-mail quando vengono inviate.

Allego la fonte non elaborata di un messaggio di esempio:

Received-SPF: pass (google.com: domain of bounce-md_30068542.54cf2145.v1-57b0f565d61f4314ae4398e41d1cf6f7@mandrillapp.com designates 198.2.128.15 as permitted sender) client-ip=198.2.128.15;
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mandrill; d=mail128-15.atl41.mandrillapp.com;
 b=qx6ydLL6hfTwC7h8XIW5C6jwtBHZ2R/5g8cCE60yXMxhLbH+fD5fc4kLXYNR6Ok5qlwvMKkG/aU5
   2/AQkTHLHxsq7fmVBpDFnxI1R2T1vBkYZ6StFnkhQp1tHUTfGrj+5j5K8+msc+qiIktNRSeL12JD
   egxGpd+2goJerCPfGsQ=;
From: seesaw registration <xxxxx@seesawsf.com>
Sender: seesaw registration <info@mail128-15.atl41.mandrillapp.com>
Subject: [removed]
To: <xxxxx@seesawsf.com>
Message-Id: <410d02299d22f05ab4d859c2a733e836@seesawsf.flywheelsites.com>
Date: Mon, 02 Feb 2015 07:03:33 +0000
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="_av-S0IDuFcF1O5aP8YpCVA_Kg"

--_av-S0IDuFcF1O5aP8YpCVA_Kg
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 7bit

[ removed message content ]

--_av-S0IDuFcF1O5aP8YpCVA_Kg
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 7bit

[ removed message content ]

--_av-S0IDuFcF1O5aP8YpCVA_Kg--

— nielsbot
fonte

4

Devi aggiungere un record DKIM Mandrill per il tuo dominio. Il passaggio SPF e DKIM, ma si basa sui messaggi autenticati per mandrillapp.com, non sul tuo dominio (ovvero, il dominio Return-Path viene utilizzato per l'autenticazione dei messaggi). Per eseguire l'autenticazione come dominio e, a sua volta, passare il controllo di allineamento DMARC, sono necessari sia SPF che DKIM per il dominio "da". Ecco le informazioni sul record DKIM da aggiungere: http://help.mandrill.com/entries/22030056-How-do-I-add-DNS-records-for-my-sending-domains-

Una volta fatto ciò, il proprietario dell'account Mandrill (nel tuo caso Volano), dovrà / vorrà convalidare quei record in Mandrill, in modo che Mandrill sappia che entrambi sono validi e può iniziare a firmare i messaggi per il tuo dominio (questo può essere fatto all'interno dell'account o tramite l'API Mandrill).

— Kaitlin
fonte

2

DMARC ( Domain Authentication, Reporting & Conformance ) basato sul dominio viene adottato da molti dei principali provider di posta elettronica come Google, Yahoo, Hotmail, AOL e altri. Come si può leggere qui , ha lo scopo di standardizzare l'autenticazione SPFe -mail e i DKIMmeccanismi già utilizzati dalla maggior parte dei server di posta.

L'aggiunta di un record di criteri DMARC è molto simile all'aggiunta SPFe ai DKIMrecord: aggiungere un TXTrecord alla tabella DNS del dominio utilizzando i tag elencati qui da Google. Un esempio che forniscono è:

v=DMARC1; p=none; rua=mailto:postmaster@your_domain.com

Controllando i record DNS per il tuo dominio, vedo che non è stato DMARCancora aggiunto un record:

v=spf1 +a +mx include:_spf.google.com include:servers.mcsv.net include:spf.mandrillapp.com -all

I dettagli su come aggiungere un TXTrecord per Mandrill e provider DNS comuni sono disponibili qui .

— dan
fonte

Ho un record DMARC su _dmarc.seesawsf.com: "v = DMARC1; p = quarantine"

— nielsbot

1

@nielsbot Non è stato mostrato quando l'ho provato qui . In genere non risolviamo i problemi specifici di un sito o di un'applicazione, motivo per cui ho generalizzato la domanda e la risposta. Tuttavia, sembra che tu abbia una risposta specifica dalla fonte (anche indicando il link nella mia risposta). In bocca al lupo.

— dan

2

Il problema è causato da un'incoerenza tra il percorso di ritorno e l'intestazione Da :.

Return-Path: mandrillapp.com

Da: @ seesawsf.com

SPF e DKIM controllano il dominio usando RFC5321.MailFrom (generalmente Return-Path :)
DMARC controlla il dominio utilizzando RFC5322.MailFrom (intestazione da :)

Rif: https://space.dmarcian.com/how-can-spfdkim-pass-and-yet-dmarc-fail/

Se il dominio è diverso, DAMRC non può autenticare l'evento mittente anche se SPF e DKIM vengono passati e l'autenticazione non verrà eseguita.

In questo caso, SPF e DKIM autenticano mandrillapp.com non per seesawsf.com.

Per ovviare al problema, Retrun-Path e Header From sono necessari per essere lo stesso dominio o DMARC avrà esito negativo.

— Ryo
fonte