DMARC 'amostrado' efeito de substituição de política no servidor do GMail

Question

Alguém sabe o que realmente significa uma razão de substituição amostrada nos relatórios diários agregados do DMARC? Eu só recebo esses do Gmail e recentemente recebi algumas reclamações de mensagens não entregues de destinatários ou reclamações de que as mensagens chegam na pasta de spam. Meu log do servidor SMTP não mostra nenhum problema, tudo é enviado sem problemas com status=sent (250 2.0.0 OK) para os destinatários do gmail.

Tanto quanto eu sei, a razão de substituição é uma política local aplicada por um servidor de recebimento e eu apenas me pergunto como isso afeta a capacidade de entrega real? Recebi hoje um relatório do DMARC do GMail dizendo que do total de 396 mensagens enviadas ontem:

• 82 mensagens não receberam política ou razão de substituição de política aplicada
• 314 mensagens não foram aplicadas a políticas, mas obtiveram motivo de substituição de políticas: sampled_out

Eu me pergunto qual é o destino dessas 314 msgs.

    

Answer 1

sampled_out significa que as mensagens que deveriam ter sua política especificada aplicada foram excluídas e, em vez disso, aplicaram a próxima política "melhor". Com base nisso, seu registro DMARC especifica que apenas uma determinada porcentagem deve ter a política aplicada (essa opção existe para permitir lançamentos lentos).

Ou seja, parece que essas mensagens "tiveram sorte" com base no seu valor pct especificado e, por exemplo, foram colocadas em quarentena em vez de rejeitadas.

No caso de suas 314 mensagens, talvez a política "não foi aplicada, mas tenha razão de substituição de política: sampled_out" deve ser lida como se já tivesse a política "nenhum" aplicada, mas ainda estivesse na porcentagem que deveria obter a política aplicada? (O que eu suponho significa que nada realmente aconteceu.)

Da especificação do DMARC:

If the "pct" tag is present in a policy record, application of policy is done on a selective basis. The stated percentage of messages that fail the DMARC test MUST be subjected to whatever policy is selected by the "p" or "sp" tag (if present). Those that are not thus selected MUST instead be subjected to the next policy lower in terms of severity. In decreasing order of severity, the policies are "reject", "quarantine", and "none".

link

sampled_out: Message was exempted from application of policy by the "pct" setting in the DMARC policy record.

link