DMARC/SPF配置错误

Question

我有一个域名注册在domains.google.com，我使用一个G套件帐户，并发送电子邮件从SES和邮件。

我的DNS记录在我看来是正确的(邮件指令)：

@ TXT "v=spf1 include:_spf.google.com include:amazonses.com include:servers.mcsv.net ~all“ _dmarc TXT "v=DMARC1；p=none；pct=100；rua=re+aml1ryadtn7@dmarc.postmarkapp.com；sp=none；aspf=r；

我使用postmark的精巧服务来获得每周DMARC摘要，他们在mailchimp电子邮件中报告了这个错误：

mcsv.net被授权代表mydomain.com发送，但是它看起来仍然没有通过DMARC的对齐测试。DMARC查看消息的返回路径，以确保那里的域与From地址中的域匹配。如果返回路径路径与From地址不匹配，那么这些消息将无法通过DMARC的SPF对齐测试。请检查此源，因为您可能需要设置自定义返回路径。

以下是mailchimp电子邮件的相关标题：

Return-Path: <bounce-mc.us17_88978185.265251-recipient=patentbots.com@mail125.suw11.mcdlv.net>
From: me@mydomain.com

我是否有一个错误的设置( DNS或邮件黑猩猩)，导致SPF DMARC对齐失败？或者说，这是不受邮件黑猩猩支持的东西？

Answer 1

Mailchimp不支持SPF，因为它在弹跳地址中使用自己的域。不过，他们的域身份验证工具需要包括Mailchimp。Mailchimp总是无法通过DMARC的SPF对齐测试，因为返回路径路径与From地址不匹配。Mailchimp不支持自定义返回路径(尽管Mandrill是由MailChimp拥有的)。这使得它不可能100%符合DMARC规则与Mailchimp。

Answer 2

我不是100%肯定，但我猜如果返回路径域和标头域必须匹配，您需要在您自己的域中有一个CNAME DNS记录，指向MC，这样域就可以匹配，如下所示：

mc CNAME mail125.suw11.mcdlv.net

那么您的返回路径可能成为<bounce-mc.us17_88978185.265251-recipient=patentbots.com@mc.mydomain.com>。

我不知道这样的子域匹配是否足够，即DMARC是否认为mc.mydomain.com和mydomain.com是足够对齐的。

如果你有很多域名的话，我可以看到这方面的管理有点棘手。