DMARC找不到原因

Question

当salesforce.com通过我的公司域surgishop.com发送消息时，我得到的是DMARC失败。我相信我有SPF和DKIM的正确配置，但可能需要一些帮助，以确定为什么DMARC失败。

电子邮件标题：

https://pastebin.com/zbK4TFaQ

密钥：

surgishop.com。14400 IN TXT v=spf1 mx include:_spf.google.com include:_spf.salesforce.com ~all

google._domainkey.surgishop.com。14400 IN TXT v=DKIM1；k=rsa；k=rsa

_dmarc.surgishop.com。14400 IN TXT v=DMARC1；p=quarantine；sp=none；rua=Aborges@surgishop.com！10个米；ruf=Aborges@surgishop.com！10个米；rf=afrf；pct=100；ri=86400

Answer 1

1. 只有当SPF或DKIM通过时，DMARC才会通过，与FROM电子邮件地址域保持一致。
2. Salesforce (除了Marketing之外)将添加一个包含return-path域的[...].bnc.salesforce.com电子邮件地址，以进行反弹处理。在return-path字段中使用的域是正在检查的SPF。因此，没有与您的域名对齐。你什么也做不了，这就是Salesforce的工作原理。
3. 您可以将DKIM签名添加到Salesforce，描述为这里。在将DKIM添加到Salesforce并将公钥添加到DNS并在Salesforce中启用DKIM密钥对之后，Salesforce将开始以您的域作为DKIM.d=值对您的电子邮件进行签名。这将与您的域对齐，并为此通过DMARC。

总结:您的域的SPF被忽略，因为Salesforce将自己的域设置为弹跳处理的返回路径。DKIM不在Salesforce，您需要添加它。