dns - DMARC/SPF 配置错误

标签 dns spf google-workspace postmark dmarc

我在 domains.google.com 注册了一个域名,我将其与 G Suite 帐户一起使用,并且还可以从 SES 和 mailchimp 发送电子邮件。

我的 DNS 记录看起来正确 ( Mailchimp instructions ):

@ TXT "v=spf1 include:_spf.google.com include:amazonses.com include:servers.mcsv.net ~all"

_dmarc TXT "v=DMARC1; p=none; pct=100; rua=mailto:re+aml1ryadtn7@dmarc.postmarkapp.com; sp=none; aspf=r;"

我使用邮戳的漂亮服务来获取每周 DMARC 摘要,他们报告了 mailchimp 电子邮件的此错误:

mcsv.net is authorized to send on behalf of mydomain.com, however it looks like SPF is still failing DMARC’s alignment test. DMARC looks at the Return-Path of a message to make sure the domain there matches the domain in your From address. If the Return-Path path doesn’t match your From address, those messages will fail DMARC’s SPF alignment test. Check with this source because you may need to set up a custom Return-Path.

以下是 mailchimp 电子邮件中的相关 header :

Return-Path: <bounce-mc.us17_88978185.265251-recipient=patentbots.com@mail125.suw11.mcdlv.net>
From: me@mydomain.com

我的设置(DNS 或 Mailchimp)是否存在导致 SPF DMARC 对齐失败的错误?或者这是 Mailchimp 不支持的东西?

最佳答案

Mailchimp 不支持 SPF,因为它在退回地址中使用自己的域。不过,他们的域身份验证工具需要包括 Mailchimp。 Mailchimp 始终无法通过 DMARC 的 SPF 对齐测试,因为返回路径路径与发件人地址不匹配。 MailChimp 不支持自定义返回路径(尽管 Mailchimp 拥有的 Mandrill 支持)。这使得 Mailchimp 不可能在 DMARC 规则下 100% 符合 SPF。

关于dns - DMARC/SPF 配置错误,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/50469686/

相关文章:

google-apps-script - Google 应用程序脚本部署为 Web 应用程序卡在获取数据

python - 谷歌 API 服务帐户。即使使用域范围委派访问也只能看到服务帐户驱动器

oauth-2.0 - Google SAML app_not_configured_for_user/相当于 prompt=select_account SAML

c# - Dns.GetHostAddresses 真的取回所有已注册的 IP 吗?

email - DMARC/SPF/DKIM 未通过第三方邮件进行身份验证

mailgun - 带有 mailgun 的 Google Cloud DNS

SPF 存在并重定向

github - 通过 DNS 的多个 GitHub 页面和自定义域

dns - 创建本地自定义主机名而不是 localhost?

azure - 我可以在多个 AKS 群集中使用我的 Azure DNS 区域吗