Interpretando um relatório DMARC que parece ter dados conflitantes

Question

Recentemente, implementei o DMARC no modo de monitoramento, para começar a preparar todos os domínios que eu gerencio. Aqui está o relatório agregado de ontem. Não entendo por que o DKIM avaliaria false em policy_evaluated quando o DKIM é marcado como passar em auth_results. Este domínio (mydomain.io) enviou uma mensagem ontem (meu próprio servidor é o servidor SMTP) para outro domínio que eu gerencio (myotherdomain.net) cujo MX é o Google Apps.

<?xml version="1.0" encoding="UTF-8" ?> <feedback> <report_metadata> <org_name>google.com</org_name> <email>[email protected]</email> <extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info> <report_id>xxx711</report_id> <date_range> <begin>1469923200</begin> <end>1470009599</end> </date_range> </report_metadata> <policy_published> <domain>my.domain.io</domain> <adkim>r</adkim> <aspf>r</aspf> <p>none</p> <sp>none</sp> <pct>100</pct> </policy_published> <record> <row> <source_ip>23.92.28.xx</source_ip> <count>1</count> <policy_evaluated> <disposition>none</disposition> <dkim>fail</dkim> <spf>pass</spf> </policy_evaluated> </row> <identifiers> <header_from>mydomain.io</header_from> </identifiers> <auth_results> <dkim> <domain>myotherdomain.net</domain> <result>pass</result> </dkim> <spf> <domain>mydomain.io</domain> <result>pass</result> </spf> </auth_results> </record> </feedback>

    

Answer 1

Está falhando porque o domínio não está alinhado para o DKIM

O cálculo do resultado em "Política avaliada" pode ser feito da seguinte forma:

1. O resultado em "Resultados de autenticação" é aprovado?
2. O domínio em "Resultados de autenticação" está alinhado? Ou seja, o domínio em "Resultados de autenticação" é o mesmo domínio em "Política publicada"?

Se 1 e 2 forem Sim, então o resultado é Pass, caso contrário será Fail

No seu caso, para DKIM # 1 é Yes, mas # 2 é No porque o domínio em "Policy Published" é "mydomain.io", mas o domínio relatado nos "Auth results" para DKIM é "myotherdomain.net "