registro de DMARC não encontrado

Question

Estou tentando configurar o DKIM, o SPF e o DMARC no meu servidor de e-mail. Embora DKIM e SPF funcionem bem (como relatado por [email protected]) eu não consigo fazer o DMARC funcionar.
Ambos os relatórios mxtoolbox.com e dmarcian.com "Nenhum registro DMARC encontrado ".

Meu registro de DNS é:

Type: TXT
Domain: _dmarc.domain.com
Value: v=DMARC1; p=none; pct=100; rua=mailto:[email protected]
TTL: 5min

O OpenDKIM e o OpenDMARC no servidor de e-mail estão ativos e em execução:

sudo netstat -tulpn | grep -e opendkim -e opendmarc
tcp        0      0 127.0.0.1:8891          0.0.0.0:*               LISTEN      8151/opendkim
tcp        0      0 127.0.0.1:8893          0.0.0.0:*               LISTEN      8168/opendmarc

cat /etc/postfix/main.cf | grep -e 8891 -e 8893         
non_smtpd_milters = inet:127.0.0.1:8891, inet:127.0.0.1:8893
smtpd_milters = inet:127.0.0.1:8891, inet:127.0.0.1:8893

Gostaria de receber sugestões

    

Answer 1

Namecheap Como eu adiciono registros TXT / SPF / DKIM / DMARC para meu domínio? , na verdade, tem um problema em todos os seus exemplos, mas a verdadeira razão é a falta de rejeição . para raiz .

example.com   TXT     v=spf1 a ~all
selector1._domainkey.example.com TXT
_dmarc.example.com   TXT

É por isso que eles não funcionam globalmente, enquanto esse formulário pode funcionar em sua própria ferramenta de configuração da web. No BIND, por exemplo, os registros que não são FQDN com . são preenchidos com $ORIGIN example.com. , fazendo estes exemplos:

example.com.example.com. TXT
selector1._domainkey.example.com.example.com. TXT
_dmarc.example.com.example.com. TXT

Tanto o _dmarc quanto o _dmarc.example.com. funcionariam, mas a forma abreviada somente se o $ORIGIN example.com. fosse definido também.

    

Answer 2

Eu encontrei uma solução.

Acontece que a Base de Conhecimento Namecheap está errada e o registro DMARC precisa ser _dmarc e não _dmarc.domain.com