SPF e DKIM passam, mas o DMARC falha por source_ip

Question

Configurei nossa política DMARC para quarentena e nosso SPF e DKIM de domínio estão configurados adequadamente. O registro SPF é o seguinte:

v=spf1 +a +mx +include:sendgrid.net -all

No entanto, este é o relatório que está sendo retornado:

<feedback>
    <report_metadata>
        <org_name>Yahoo! Inc.</org_name>
        <email>[email protected]</email>
        <report_id>000</report_id>
        <date_range>
            <begin>000</begin>
            <end>000</end>
        </date_range>
    </report_metadata>
    <policy_published>
        <domain>mydomain.com</domain>
        <adkim>r</adkim>
        <aspf>r</aspf>
        <p>quarantine</p>
        <pct>100</pct>
    </policy_published>
    <record>
        <row>
            <source_ip>167.89.81.220</source_ip>
            <count>1</count>
            <policy_evaluated>
                <disposition>quarantine</disposition>
                <dkim>fail</dkim>
                <spf>fail</spf>
            </policy_evaluated>
        </row>
        <identifiers>
            <header_from>mydomain.com</header_from>
        </identifiers>
        <auth_results>
            <dkim>
                <domain>sendgrid.net</domain>
                <result>pass</result>
            </dkim>
            <spf>
                <domain>sendgrid.net</domain>
                <result>pass</result>
            </spf>
        </auth_results>
    </record>
</feedback>

Alguma ideia do que estou fazendo errado?

    

Answer 1

Parece que suas mensagens estão passando nos testes SPF e DKIM básicos, mas estão falhando no alinhamento DMARC (os testes SPF e DKIM são aprovados, mas os domínios SPF e DKIM se alinham ao domínio sendgrid.net, não ao seu domínio). Por favor, reveja a documentação disponível da Sendgrid com relação ao DMARC, SPF e DKIM e assegure-se de que a configuração de autenticação do seu domínio esteja completa. Documentação relevante pode ser encontrada aqui: Tudo sobre o DMARC , Como configurar a autenticação de domínio , SPF , DKIM . Esses documentos fazem referência a informações adicionais de suporte que você pode achar útil para entender como o DMARC aproveita o SPF e o DKIM.