DMARC烦恼

Question

我最近设置了一个邮件服务器，它将处理多个人和域的电子邮件。添加了适当的SPF、DKIM、DMARC和ADSP记录，但我得到了一些令人困惑的信息：

Authentication-Results: mx.google.com; spf=pass (google.com: domain of cydnie@redacted.com designates 6.101.56.24 as permitted sender) smtp.mailfrom=cydnie@redacted.com; dmarc=pass (p=QUARANTINE dis=NONE) header.from=redacted.com
Authentication-Results: de.mx.redacted.com; dmarc=fail header.from=redacted.com

正如您所看到的，我得到了两个身份验证-结果头，后者表示由于某种原因而失败。据我所知，我的记录是井然有序的：

SPF: "v=spf1 mx a ptr include:_spf.redacted.com ~all"
SPF: "v=spf1 ip4:6.101.56.24/32 ip4:10.10.33.109/32 ip6:2c03:10e0:3:a0::1bc9:2001/64 ~all"
DMARC: "v=DMARC1; p=quarantine; pct=100; rua=mailto:support@reacted.com; ruf=admin@redacted.com; fo=1; aspf=r; adkim=r"
ADSP: "dkim=all"

有什么想法吗？

Answer 1

Cydnie

您的DMARC记录在DNS中正确吗？

应用于redacted.com的DMARC查找不返回任何DMARC记录。rua=support@reacted.com：不正确的域名？(应该是reDacted.com)

删除ADSP记录。ADSP已被移动到历史性的：https://datatracker.ietf.org/doc/status-change-adsp-rfc5617-to-historic/