Posso usar o DMARC se o SPF falhar

Question

Estou tentando ativar o DMARC.

O problema que vejo é que, como eu uso empresas de terceiros para e-mails de marketing, o DMARC SPF falha por esses e-mails porque eles colocam e-mails de seu próprio domínio no caminho de retorno (ou seja, retornam endereços de e-mail).

Isso é o que eu vejo no relatório:

<row>   
  <source_ip>3rdpartyIP</source_ip> 
  <count>1</count>  
  <policy_evaluated>    
    <disposition>none</disposition> 
    <dkim>pass</dkim>   
    <spf>fail</spf> 
  </policy_evaluated>   
</row>  
<identifiers>   
  <header_from>mydomain.com</header_from>   
</identifiers>  
<auth_results>  
  <dkim>    
    <domain>mydomain.com</domain>   
    <result>pass</result>   
  </dkim>   
  <spf> 
    <domain>3rdparty.domain</domain>    
    <result>pass</result>   
  </spf>    
</auth_results> 

Ou seja. Os auth_results são bons, mas o policy_evaluated falha.

Então a questão é:

Existe alguma maneira de verificar apenas o DKIM na política do DMARC?

Obrigado Cumprimentos, Romano

    

Answer 1

O que isso significa é que <disposition>none</disposition> significa que ele não está rejeitando o e-mail com base na sua política DMARC. De acordo com o DMARC seu ASPF ou ADKIM deve passar, no seu caso o ADKIM passa. Portanto, não é necessária uma ação de Reject contra o e-mail, se disser <disposition>reject</disposition> , você tem motivos para estar preocupado. Existem testadores de e-mail que avaliarão o seu ASPF e ADKIM, mas você não precisa, porque esse é um perfeito cenário normal e nada para você se preocupar.