Gesendete E-Mails bestehen SPF und DKIM, schlagen jedoch DMARC fehl, wenn sie von Google Mail empfangen werden

13

Google Mail markiert meine E-Mail-Nachrichten als Spam. Die Nachrichten bestehen SPF und DKIM, DMARC schlägt jedoch fehl. Gibt es eine Möglichkeit, meine Nachrichten DMARC passieren zu lassen?

Ich habe mich kürzlich für das WordPress-Hosting bei Flywheel angemeldet, das Mandrill für Transaktions-E-Mails verwendet. Meine Website verfügt über mehrere Formulare, die E-Mail-Benachrichtigungen senden, wenn sie gesendet werden.

Ich hänge die Rohquelle einer Beispielnachricht an:

Received-SPF: pass (google.com: domain of bounce-md_30068542.54cf2145.v1-57b0f565d61f4314ae4398e41d1cf6f7@mandrillapp.com designates 198.2.128.15 as permitted sender) client-ip=198.2.128.15;
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mandrill; d=mail128-15.atl41.mandrillapp.com;
 b=qx6ydLL6hfTwC7h8XIW5C6jwtBHZ2R/5g8cCE60yXMxhLbH+fD5fc4kLXYNR6Ok5qlwvMKkG/aU5
   2/AQkTHLHxsq7fmVBpDFnxI1R2T1vBkYZ6StFnkhQp1tHUTfGrj+5j5K8+msc+qiIktNRSeL12JD
   egxGpd+2goJerCPfGsQ=;
From: seesaw registration <xxxxx@seesawsf.com>
Sender: seesaw registration <info@mail128-15.atl41.mandrillapp.com>
Subject: [removed]
To: <xxxxx@seesawsf.com>
Message-Id: <410d02299d22f05ab4d859c2a733e836@seesawsf.flywheelsites.com>
Date: Mon, 02 Feb 2015 07:03:33 +0000
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="_av-S0IDuFcF1O5aP8YpCVA_Kg"

--_av-S0IDuFcF1O5aP8YpCVA_Kg
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 7bit

[ removed message content ]

--_av-S0IDuFcF1O5aP8YpCVA_Kg
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 7bit

[ removed message content ]

--_av-S0IDuFcF1O5aP8YpCVA_Kg--

— Nielsbot
quelle

4

Sie müssen einen Mandrill-DKIM-Eintrag für Ihre Domain hinzufügen. Der SPF- und der DKIM-Pass basieren jedoch auf Nachrichten, die für mandrillapp.com authentifiziert werden, nicht auf Ihrer Domain (dh die Return-Path-Domain wird für die Nachrichtenauthentifizierung verwendet). Um sich als Ihre Domain zu authentifizieren und die DMARC-Ausrichtungsprüfung zu bestehen, benötigen Sie sowohl SPF als auch DKIM für die "Von" -Domäne. Hier finden Sie Informationen zum hinzuzufügenden DKIM-Datensatz: http://help.mandrill.com/entries/22030056-How-do-I-add-DNS-records-for-my-sending-domains-

Sobald Sie dies getan haben, muss / möchte der Mandrill-Kontoinhaber (in Ihrem Fall Flywheel) diese Datensätze in Mandrill validieren, damit Mandrill weiß, dass beide gültig sind und Nachrichten für Ihre Domain signieren können (dies kann innerhalb des Kontos erfolgen oder über die Mandrill API).

— Kaitlin
quelle

2

Die domänenbasierte Nachrichtenauthentifizierung, Berichterstellung und Konformität ( DMARC ) wird von vielen großen E-Mail-Anbietern wie Google, Yahoo, Hotmail, AOL und anderen übernommen. Wie hier zu lesen ist , zielt es darauf ab, die E-Mail-Authentifizierung durch SPFund die DKIMMechanismen zu standardisieren , die bereits von den meisten Mailservern verwendet werden.

Das Hinzufügen eines DMARC-Richtliniendatensatzes ist dem Hinzufügen von SPFund DKIMDatensätzen sehr ähnlich : Sie würden TXTder DNS-Tabelle Ihrer Domain mithilfe der hier von Google aufgelisteten Tags einen Eintrag hinzufügen . Ein Beispiel, das sie liefern, ist:

v=DMARC1; p=none; rua=mailto:postmaster@your_domain.com

Beim Überprüfen der DNS-Einträge für Ihre Domain wurde festgestellt, dass noch kein DMARCEintrag hinzugefügt wurde:

v=spf1 +a +mx include:_spf.google.com include:servers.mcsv.net include:spf.mandrillapp.com -all

Details zum Hinzufügen eines TXTEintrags für Mandrill und allgemeine DNS-Anbieter finden Sie hier .

— dan
quelle

Ich habe einen DMARC-Datensatz unter _dmarc.seesawsf.com: "v = DMARC1; p = Quarantäne"

— Nielsbot

1

@nielsbot Es wurde nicht angezeigt, als ich es hier getestet habe . Wir beheben normalerweise keine Probleme, die für eine Site oder Anwendung spezifisch sind, weshalb ich die Frage und Antwort verallgemeinert habe. Es sieht jedoch so aus, als hätten Sie eine bestimmte Antwort von der Quelle (die auch auf den Link in meiner Antwort verweist). Viel Glück.

— dan

2

Das Problem wird durch Inkonsistenzen zwischen Rückgabepfad und Header From: verursacht.

Rückweg: mandrillapp.com

Von: @ sawawsf.com

SPF und DKIM überprüfen die Domäne mit RFC5321.MailFrom (im Allgemeinen Return-Path :)
DMARC überprüft die Domäne mit RFC5322.MailFrom (Header From :)

Ref: https://space.dmarcian.com/how-can-spfdkim-pass-and-yet-dmarc-fail/

Wenn sich die Domäne unterscheidet, kann DAMRC das Absenderereignis nicht authentifizieren, obwohl SPF und DKIM übergeben werden und die Authentifizierung fehlschlägt.

In diesem Fall authentifizieren SPF und DKIM mandrillapp.com nicht für sawawsf.com.

Um dieses Problem zu umgehen, müssen Retrun-Path und Header From dieselbe Domäne sein, oder DMARC schlägt fehl.

— Ryo
quelle