DMARC测试失败，但我们没有找到任何明显的原因；DMARC没有通过，而SPF和DKIM通过了

Question

大约7天前，我在https://www.mail-tester.com上发现我的公司电子邮件有时(在几天内我有50%的尝试)没有通过DMARC测试。正如它说的，它不知道为什么，我现在很无助，并不真正理解正在发生的事情。

我收到这样的信息：

DMARC的测试失败了，但我们没有找到任何明显的原因。如果您最近修改了DNS，请等待几个小时，然后再进行测试。为域_dmarc.vlastimilburian.cz找到的DMARC条目："v=DMARC1；p=reject；adkim=s；aspf=s“验证详细信息：

• dkim=pass (1024位密钥；无保护) header.d=vlastimilburian.cz header.i=@vlastimilburian.cz header.b=CefZgBpZ；dkim=pass=中性
• mail-tester.com；dmarc=none header.from=vlastimilburian.cz
• dkim=pass (1024位密钥；无保护) header.d=vlastimilburian.cz header.i=@vlastimilburian.cz header.b=CefZgBpZ；dkim=pass=中性
• 来自域: vlastimilburian.cz
• DKIM域: vlastimilburian.cz

我有一个ProtonMail保费计划与一个自定义域和一个电子邮件地址。我的域名DNS受DNSSEC保护。

我也有DKIM (DomainKeys标识邮件- 维基)。

我的SPF记录是很难做到的：

v=spf1 include:_spf.protonmail.ch mx -all

奇怪的是，SPF和DKIM都经过了：

我没有修改我的DNS在3天，有没有其他可能的原因DMARC失败？

更新2019年5月27日

我得到了Mail-Tester.comS工作人员的回复：

谢谢你分享这个链接。恐怕我还是不明白那边的答案..。基本上，它说一切都好，DMARC应该通过.难到不是么？如果是的话，恐怕帮不上什么忙.我们使用著名的OpenDMARC库来分析DMARC，当OpenDMARC说您的电子邮件没有通过DMARC，而我们自己的测试没有发现任何错误时，生成的“我们没有发现任何明显的原因”。

这可能是OpenDMARC中的一个错误，我应该报告吗？

我现在试过了，它通过了。

此外，我还向我的Gmail免费邮件发送了一条具有PASS结果的消息：

Answer 1

从结果中我们可以看出：

• SPF验证通过，信封发送方中使用的域与From标头匹配。
• DKIM验证通过一个匹配的d=。

这意味着您有一个通过DMARC对齐从这两个，而只有一个是必需的。基于此，我们可以指责mail-tester.com对其进行了错误的分析。

Answer 2

在我为HELO服务器名添加了SPF记录(由于反向DNS而与我的域名不同)之后，我的电子邮件开始在mail-tester.com上通过这个测试。

另见我该如何防止防晒_海洛_从后缀发送时没有警告？