Los correos electrónicos enviados pasan SPF y DKIM, pero fallan DMARC cuando son recibidos por Gmail

13

Gmail está marcando mis mensajes de correo electrónico como Spam. Los mensajes pasan SPF y DKIM, pero fallan DMARC. ¿Hay alguna forma de hacer que mis mensajes pasen DMARC?

Recientemente me inscribí para el alojamiento de WordPress en Flywheel, que utiliza Mandrill para el correo electrónico transaccional. Mi sitio tiene varios formularios que envían notificaciones por correo electrónico cuando se envían.

Adjunto la fuente sin formato de un mensaje de muestra:

Received-SPF: pass (google.com: domain of bounce-md_30068542.54cf2145.v1-57b0f565d61f4314ae4398e41d1cf6f7@mandrillapp.com designates 198.2.128.15 as permitted sender) client-ip=198.2.128.15;
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mandrill; d=mail128-15.atl41.mandrillapp.com;
 b=qx6ydLL6hfTwC7h8XIW5C6jwtBHZ2R/5g8cCE60yXMxhLbH+fD5fc4kLXYNR6Ok5qlwvMKkG/aU5
   2/AQkTHLHxsq7fmVBpDFnxI1R2T1vBkYZ6StFnkhQp1tHUTfGrj+5j5K8+msc+qiIktNRSeL12JD
   egxGpd+2goJerCPfGsQ=;
From: seesaw registration <xxxxx@seesawsf.com>
Sender: seesaw registration <info@mail128-15.atl41.mandrillapp.com>
Subject: [removed]
To: <xxxxx@seesawsf.com>
Message-Id: <410d02299d22f05ab4d859c2a733e836@seesawsf.flywheelsites.com>
Date: Mon, 02 Feb 2015 07:03:33 +0000
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="_av-S0IDuFcF1O5aP8YpCVA_Kg"

--_av-S0IDuFcF1O5aP8YpCVA_Kg
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 7bit

[ removed message content ]

--_av-S0IDuFcF1O5aP8YpCVA_Kg
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 7bit

[ removed message content ]

--_av-S0IDuFcF1O5aP8YpCVA_Kg--

— nielsbot
fuente

4

Deberá agregar un registro Mandrill DKIM para su dominio. El SPF y el DKIM pasan, pero se basa en que los mensajes se autentican para mandrillapp.com, no en su dominio (es decir, el dominio de ruta de retorno se usa para la autenticación de mensajes). Para autenticarse como su dominio y, a su vez, pasar la verificación de alineación DMARC, necesita SPF y DKIM para el dominio "de". Aquí hay información sobre el registro DKIM para agregar: http://help.mandrill.com/entries/22030056-How-do-I-add-DNS-records-for-my-sending-domains-

Una vez que haga eso, el propietario de la cuenta Mandrill (en su caso, Flywheel) necesitará / querrá validar esos registros en Mandrill, para que Mandrill sepa que ambos son válidos y puede comenzar a firmar mensajes para su dominio (esto puede hacerse dentro de la cuenta o a través de la API de Mandrill).

— Kaitlin
fuente

2

Muchos proveedores de correo electrónico importantes como Google, Yahoo, Hotmail, AOL y otros están adoptando la autenticación, los informes y la conformidad de mensajes ( DMARC ) basados en el dominio . Como se puede leer aquí , tiene como objetivo estandarizar la autenticación de correo electrónico SPFy los DKIMmecanismos que ya utilizan la mayoría de los servidores de correo.

Agregar un registro de política DMARC es muy similar a agregar SPFy DKIMregistros: agregaría un TXTregistro a la tabla DNS de su dominio utilizando las etiquetas que Google enumera aquí . Un ejemplo que brindan es:

v=DMARC1; p=none; rua=mailto:postmaster@your_domain.com

Al verificar los registros DNS de su dominio, veo que aún no se ha DMARCagregado un registro:

v=spf1 +a +mx include:_spf.google.com include:servers.mcsv.net include:spf.mandrillapp.com -all

Los detalles sobre cómo agregar un TXTregistro para Mandrill y proveedores de DNS comunes se pueden encontrar aquí .

— dan
fuente

Tengo un registro DMARC en _dmarc.seesawsf.com: "v = DMARC1; p = cuarentena"

— nielsbot

1

@nielsbot No apareció cuando lo probé aquí . Por lo general, no solucionamos problemas específicos de un sitio o aplicación, por eso generalicé la pregunta y la respuesta. Sin embargo, parece que tienes una respuesta específica de la fuente (también apuntando al enlace en mi respuesta). Buena suerte.

— Dan

2

El problema es causado por una inconsistencia entre return-path y header From :.

Ruta de retorno: mandrillapp.com

De: @ seesawsf.com

SPF y DKIM verifican el dominio usando RFC5321.MailFrom (generalmente Return-Path :)
DMARC comprueba el dominio utilizando RFC5322.MailFrom (encabezado de :)

Ref: https://space.dmarcian.com/how-can-spfdkim-pass-and-yet-dmarc-fail/

Si el dominio es diferente, DAMRC no puede autenticar el evento del remitente aunque se pasen SPF y DKIM y la autenticación fallará.

En este caso, SPF y DKIM autentican mandrillapp.com no para seesawsf.com.

Como solución alternativa, se necesita Retrun-Path y Header From para ser el mismo dominio o DMARC fallará.

— Ryo
fuente