DMARC for AmazonSES falha. Por quê?

Question

Eu configurei o SPF e o DKIM para o meu domínio personalizado para enviar e-mails. Enquanto os testes SPF e DKIM passam, o teste DMARC falha para os e-mails com endereço de resposta diferente do campo "De". Meu registro SPF:

v=spf1 include:amazonses.com include:_spf.google.com -all

Meu registro DMARC:

v=DMARC1; p=none; pct=100; rua=mailto:[email protected]; ruf=mailto:[email protected]

Cabeçalhos do email enviado:

Delivered-To: [email protected]
Received: by 10.129.165.193 with SMTP id c184csp206242ywh;
        Thu, 19 May 2016 03:56:53 -0700 (PDT)
X-Received: by 10.233.239.210 with SMTP id d201mr13984760qkg.41.1463655413313;
        Thu, 19 May 2016 03:56:53 -0700 (PDT)
Return-Path: <[e-mail]>
Received: from a8-86.smtp-out.amazonses.com (a8-86.smtp-out.amazonses.com. [54.240.8.86])
        by mx.google.com with ESMTPS id g90si11881962qgg.13.2016.05.19.03.56.53
        for <[email protected]>
        (version=TLS1 cipher=ECDHE-RSA-AES128-SHA bits=128/128);
        Thu, 19 May 2016 03:56:53 -0700 (PDT)
Received-SPF: pass (google.com: domain of [e-mail] designates 54.240.8.86 as permitted sender) client-ip=54.240.8.86;
Authentication-Results: mx.google.com;
       dkim=pass [email protected];
       spf=pass (google.com: domain of [e-mail] designates 54.240.8.86 as permitted sender) smtp.mailfrom=[e-mail];
       dmarc=fail (p=NONE dis=NONE) header.from=mydomain.com
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple;
    s=6gbrjpgwjskckoa6a5zn6fwqkn67xbtw; d=amazonses.com; t=1463655412;
    h=From:Reply-To:To:Subject:MIME-Version:Content-Type:Content-Transfer-Encoding:Message-ID:Date:Feedback-ID;
    bh=F8+/Ni/QwQrszhKD2uANwAa3fcsUlA2ym/y/2fXINhY=;
    b=AlNNHzoGT1Ezy9haiRXTLviRYW5XGIGE8IXIMjGcLxogxh2tSPGCOt7yJCix/sI0
    5sGh1EHuBHkrd3sTlQ5i5/O2/ci+dXc47mS7Efo8snkyVK7Kf8FlfwsrTontTGoUJWB
    L76+pQCzbzs+HZS9HXym8EO7ZEWp+7g33IX+W0oE=
From: "MYDOMAIN.COM" <[email protected]>
Reply-To: [email protected]
To: [email protected]

O que poderia ser um problema aqui?

    

Answer 1

Seu DKIM não está alinhado e seu SPF pode estar desalinhado (não posso dizer sem nomes de domínio reais) e isso fará com que seu DMARC falhe. Um dos dois deve estar em alinhamento, você pode ler mais sobre isso aqui: Alinhamentos de identificadores

Você também pode enviar um e-mail para [email protected] e identificar o problema do DMARC. Mas a seção do relatório DMARC do relatório é um recurso pago, mas é barato.