【问题标题】:DKIM passes but SPF fails in policy_evaluated [closed]DKIM 通过但 SPF 在策略评估中失败 [关闭]
【发布时间】:2021-04-23 17:32:15
【问题描述】:

SPF 故障并没有阻止电子邮件发送,但我很好奇是否有办法让它通过。是否存在电子邮件服务器会根据此 DMARC 记录拒绝接收的情况?

<?xml version="1.0"?>   
<feedback>  
  <report_metadata> 
    <org_name>Verizon Media</org_name>  
    <email>dmarchelp@verizonmedia.com</email>   
    <report_id>1619141439.695059</report_id>    
    <date_range>    
      <begin>1619049600</begin> 
      <end>1619135999</end> 
    </date_range>   
  </report_metadata>    
  <policy_published>    
    <domain>openpathtutoring.com</domain>   
    <adkim>r</adkim>    
    <aspf>r</aspf>  
    <p>none</p> 
    <pct>100</pct>  
  </policy_published>   
  <record>  
    <row>   
      <source_ip>12.345.678.90</source_ip>  
      <count>1</count>  
      <policy_evaluated>    
        <disposition>none</disposition> 
        <dkim>pass</dkim>   
        <spf>fail</spf> 
      </policy_evaluated>   
    </row>  
    <identifiers>   
      <header_from>openpathtutoring.com</header_from>   
    </identifiers>  
    <auth_results>  
      <dkim>    
        <domain>bnc3.mailjet.com</domain>   
        <selector>mailjet</selector>    
        <result>pass</result>   
      </dkim>   
      <dkim>    
        <domain>openpathtutoring.com</domain>   
        <selector>mailjet</selector>    
        <result>pass</result>   
      </dkim>   
      <spf> 
        <domain>bnc3.mailjet.com</domain>   
        <result>pass</result>   
      </spf>    
    </auth_results> 
  </record> 
</feedback> 

SPF 记录: v=spf1 include:spf.mailjet.com ?all

【问题讨论】:

  • 您可以发送电子邮件至Port25's DKIM checker 并查看报告内容。
  • @Robert 感谢分享 - 一切都在报告中传递。

标签: email spf dmarc


【解决方案1】:

我不确定为什么 SPF 检查会失败,因为它报告的 IP 包含在 mailjet SPF 中,它在其第一个子网中覆盖了 87.253.232.0-87.253.239.255。我希望它不会被计算在内,因为您的 SPF 使用默认的?all 机制,这大约相当于根本没有 SPF 记录,加上您的 DMARC 记录显示p=none,所以您要求接收者不要拒绝即使他们未能验证的消息。

简而言之,我不希望邮件服务器根据您的设置拒绝任何内容。

【讨论】:

  • SPF 记录由 Mailjet 指定。但是,最近 Mailjet 通知我它无法从 no-reply@openpathtutoring.com 发送电子邮件,因为我尚未验证电子邮件。我不知道这些电子邮件来自哪里,但我很高兴 Mailjet 不允许它们通过。修订后的 SPF 和 DKIM 记录会降低经过验证的电子邮件被劫持的风险吗?我使用以下教程来设置我的电子邮件服务器,但我对一切如何运作(显然)没有一个可靠的处理linuxbabe.com/mail-server/setup-basic-postfix-mail-sever-ubuntu
猜你喜欢
  • 1970-01-01
  • 2021-04-10
  • 1970-01-01
  • 1970-01-01
  • 2012-01-20
  • 1970-01-01
  • 2013-06-30
  • 2022-10-14
  • 1970-01-01
相关资源
最近更新 更多