Falha no SPF com o gmail

Question

Estou tentando configurar corretamente o DKIM, o SPF e o DMARC para que os e-mails enviados do meu servidor sejam menos passíveis de serem vistos como spam. Recebi meu primeiro relatório do DMARC e estou confuso com essa parte:

  <record>
    <row>
      <source_ip>2a00:1450:400c:c05::236</source_ip>
      <count>1</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>fail</dkim>
        <spf>fail</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>example.com</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>gmail.com</domain>
        <result>pass</result>
      </dkim>
      <spf>
        <domain>gmail.com</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>

Por enquanto, ignore a parte do DKIM ... Estou trabalhando nisso. A parte confusa é a parte SPF. Eu configurei isso para v=spf1 include:_spf.google.com a ~all no meu domínio. Usando dig , posso ver que ip6:2a00:1450:4000::/36 deve ser incluído como um remetente permitido em _netblocks2.google.com , que é incluído por _spf.google.com .

No restante do relatório, parece que todos os endereços IPv4 estão passando no teste SPF, mas todos os endereços IPv6 estão falhando. Estou fazendo algo errado ou isso é um bug do lado do Google?

    

Answer 1

Acho que você está enfrentando um problema com o alinhamento de domínio. Seu cabeçalho é example.com . No entanto, o envelope é gmail.com . E é o envelope que avalia o alinhamento de domínio do SPF e, como não corresponde ao seu domínio, ele falha no DMARC.

A correção é uma das duas opções:

1. Faça com que o envelope seja seu domínio. Provavelmente não terrivelmente possível se você estiver terceirizando seu tratamento de e-mail para o Google.

2. Obtenha o DKIM funcionando. Dessa forma, os registros DKIM devem se alinhar e passar, e DMARC no todo será considerado um passe.

Veja também: FAQ do DMARC.org .