送信されたメールはSPFとDKIMを通過しますが、Gmailが受信するとDMARCに失敗します

13

Gmailが私のメールメッセージをスパムとしてマークしています。メッセージはSPFおよびDKIMを通過しますが、DMARCは失敗します。メッセージをDMARCに渡す方法はありますか？

私は最近、フライホイールでのWordPressホスティングにサインアップしました。フライホイールは、トランザクションメールにMandrillを使用しています。私のサイトには、送信時に電子メール通知を送信するフォームがいくつかあります。

サンプルメッセージの生のソースを添付しています。

Received-SPF: pass (google.com: domain of bounce-md_30068542.54cf2145.v1-57b0f565d61f4314ae4398e41d1cf6f7@mandrillapp.com designates 198.2.128.15 as permitted sender) client-ip=198.2.128.15;
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mandrill; d=mail128-15.atl41.mandrillapp.com;
 b=qx6ydLL6hfTwC7h8XIW5C6jwtBHZ2R/5g8cCE60yXMxhLbH+fD5fc4kLXYNR6Ok5qlwvMKkG/aU5
   2/AQkTHLHxsq7fmVBpDFnxI1R2T1vBkYZ6StFnkhQp1tHUTfGrj+5j5K8+msc+qiIktNRSeL12JD
   egxGpd+2goJerCPfGsQ=;
From: seesaw registration <xxxxx@seesawsf.com>
Sender: seesaw registration <info@mail128-15.atl41.mandrillapp.com>
Subject: [removed]
To: <xxxxx@seesawsf.com>
Message-Id: <410d02299d22f05ab4d859c2a733e836@seesawsf.flywheelsites.com>
Date: Mon, 02 Feb 2015 07:03:33 +0000
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="_av-S0IDuFcF1O5aP8YpCVA_Kg"

--_av-S0IDuFcF1O5aP8YpCVA_Kg
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 7bit

[ removed message content ]

--_av-S0IDuFcF1O5aP8YpCVA_Kg
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 7bit

[ removed message content ]

--_av-S0IDuFcF1O5aP8YpCVA_Kg--

— Nielsbot
ソース

4

ドメインのMandrill DKIMレコードを追加する必要があります。SPFとDKIMはパスしますが、ドメインではなく、mandrillapp.comで認証されるメッセージに基づいています（つまり、Return-Pathドメインがメッセージ認証に使用されています）。ドメインとして認証し、DMARCアライメントチェックに合格するには、「from」ドメインのSPFとDKIMの両方が必要です。追加するDKIMレコードに関する情報は次のとおりです。http：//help.mandrill.com/entries/22030056-How-do-I-add-DNS-records-for-my-sending-domains-

これを行うと、Mandrillアカウントの所有者（あなたの場合はFlywheel）は、Mandrillでこれらのレコードを検証する必要があります。これにより、Mandrillは両方が有効であり、ドメインのメッセージに署名できるようになります（これはアカウント内で実行できます）またはMandrill APIを介して）。

— ケイトリン
ソース

2

ドメインベースのメッセージ認証、レポート、および準拠（DMARC）は、Google、Yahoo、Hotmail、AOLなどの多くの主要な電子メールプロバイダーで採用されています。ここで読むことができるように、これは、ほとんどのメールサーバーですでに使用されているメカニズムSPFとDKIMメカニズムを使用して、メール認証を標準化することを目的としています。

DMARCポリシーレコードの追加は、SPFおよびDKIMレコードの追加とよく似TXTています。Googleがここにリストしたタグを使用して、ドメインのDNSテーブルにレコードを追加します。彼らが提供する例は次のとおりです。

v=DMARC1; p=none; rua=mailto:postmaster@your_domain.com

ドメインのDNSレコードを確認すると、DMARCまだレコードが追加されていないことがわかります。

v=spf1 +a +mx include:_spf.google.com include:servers.mcsv.net include:spf.mandrillapp.com -all

TXTMandrillおよび一般的なDNSプロバイダーのレコードを追加する方法の詳細については、こちらをご覧ください。

— ダン
ソース

_dmarc.seesawsf.comにDMARCレコードがあります： "v = DMARC1; p = quarantine"

— nielsbot

1

@nielsbot ここでテストしたところ、表示されませんでした。通常、サイトやアプリケーションに固有の問題のトラブルシューティングは行わないため、質問と回答を一般化しました。しかし、ソースから特定の回答を得ているようです（私の回答のリンクも指します）。幸運を。

— 段

2

この問題は、return-pathとヘッダーFrom：の間の不整合が原因で発生します。

リターンパス：mandrillapp.com

差出人：@ seesawsf.com

SPFとDKIMは、RFC5321.MailFrom（通常はReturn-Path :)を使用してドメインをチェックします
DMARCはRFC5322.MailFrom（ヘッダーFrom :)を使用してドメインをチェックします

参照：https : //space.dmarcian.com/how-can-spfdkim-pass-and-yet-dmarc-fail/

ドメインが異なる場合、SPFとDKIMは渡され、認証は失敗しますが、DAMRCは送信者イベントを認証できません。

この場合、SPFとDKIMは、seesawsf.comではなくmandrillapp.comを認証します。

回避策として、Retrun-PathとHeader Fromを同じドメインにする必要があります。そうしないと、DMARCが失敗します。

— りょう
ソース