Recentemente, configurei um registro DMARC para meu domínio e agora estou recebendo relatórios de abuso de e-mail do site hotmail.com que afirmam:
This is an email abuse report for an email message received from IP 104.47.126.207 on Sun, 14 Feb 2016 07:20:43 -0800. The message below did not meet the sending domain's authentication policy.
104.47.126.207 resolve para mail-pu1apc01hn0248.outbound.protection.outlook.com
Meu registro SPF é
v=spf1 ip4:{my MX IP} -all
Então o que isso significa? O Hotmail tenta retransmitir um e-mail de alguma forma? Devo me preocupar com isso?
Também afirma que as verificações de SPF e DKIM falharam
Authentication-Results: hotmail.com; spf=fail (sender IP is 104.47.126.207; identity alignment result is pass and alignment mode is relaxed) [email protected]; dkim=fail (identity alignment result is pass and alignment mode is relaxed) header.d=domain.com; x-hmca=fail [email protected]
UPDATE
Um e-mail anexado ao relatório de abuso é uma notificação automatizada ao cliente que DEVE ser enviada do meu servidor.
UPDATE
Estes são os cabeçalhos Recebidos do e-mail anexado
Received: from APC01-PU1-obe.outbound.protection.outlook.com ([104.47.126.228]) by COL004-MC5F8.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143); Sun, 14 Feb 2016 06:00:47 -0800
Received: from HK2PR03CA0006.apcprd03.prod.outlook.com (10.165.52.16) by HKXPR03MB0568.apcprd03.prod.outlook.com (10.161.50.18) with Microsoft SMTP Server (TLS) id 15.1.403.16; Sun, 14 Feb 2016 14:00:43 +0000
Received: from PU1APC01FT034.eop-APC01.prod.protection.outlook.com (2a01:111:f400:7ebd::208) by HK2PR03CA0006.outlook.office365.com (2a01:111:e400:78f7::16) with Microsoft SMTP Server (TLS) id 15.1.409.15 via Frontend Transport; Sun, 14 Feb 2016 14:00:43 +0000
Received: from BLU004-MC1F25.hotmail.com (10.152.252.54) by PU1APC01FT034.mail.protection.outlook.com (10.152.252.218) with Microsoft SMTP Server (TLS) id 15.1.415.6 via Frontend Transport; Sun, 14 Feb 2016 14:00:41 +0000
Received: from domain.com ([{my MX IP}]) by BLU004-MC1F25.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143); Sun, 14 Feb 2016 06:00:38 -0800
Não há muito o que você pode fazer, a Microsoft não usa SPF e DMARC para rejeitar , apenas marcar o Nível de Confiança de Spam de acordo e permitir que o cliente decida.
Você poderia enviar uma mensagem @tzink7 no twitter, ele deveria saber, mas este é um post antigo e eu duvido que eles o consertaram ainda. link
Essencialmente, o O365 quebra a autenticação de email (DMARC, DKIM, SPF, SPF, SPF, SPF)