Im DMARC-Bericht schlagen andere IPs als meine fehl, aber Disposition ist immer "keine".

395
sebpiq

Ich habe Schwierigkeiten, die DMARC-Berichte zu verstehen, die ich erhalten habe. In allen Berichten bekomme ich einige IPs, bei denen ich nicht ein paar Emails schicke. Gut, ihre Schecks (SPF oder DKIM) scheitern immer, aber die Disposition ist immer none! Währenddessen habe ich reject100% der E-Mails angegeben, die die Richtlinien nicht erfüllen.

Hier ist die Politik, die ich erklärt habe, Auszug aus einem Bericht, den ich gerade erhalten habe: 

<policy_published> <domain>mydomain.com</domain> <adkim>s</adkim> <aspf>s</aspf> <p>reject</p> <sp>reject</sp> <pct>100</pct> <fo>0</fo> </policy_published>

Und hier ist ein Beispiel eines Eintrags mit einer IP-Adresse, die nicht von mir stammt: 

<record> <row> <source_ip>11.11.11.11</source_ip> <count>1</count> <policy_evaluated> <disposition>none</disposition> <dkim>pass</dkim> <spf>fail</spf> </policy_evaluated> </row> <identifiers> <envelope_to>somedomain.com</envelope_to> <envelope_from>mydomain.com</envelope_from> <header_from>mydomain.com</header_from> </identifiers> <auth_results> <dkim> <domain>somedomain2.com</domain> <selector>glofish</selector> <result>pass</result> <human_result>pass</human_result> </dkim> <dkim> <domain>mydomain.com</domain> <selector>mail</selector> <result>pass</result> <human_result>pass</human_result> </dkim> <spf> <domain>mydomain.com</domain> <scope>mfrom</scope> <result>fail</result> </spf> </auth_results> </record>

Kann mir jemand helfen, Licht auf dieses Thema zu werfen? Warum ist policy_evaluated, dispositionimmer nonestatt reject?

0
Hast du ein Beispiel mit SPF und dkim? Wenn ich es richtig verstanden habe, heißt es in Abschnitt 6.6.2 des rfc, Schritt 5, dass, wenn einer von ihnen besteht, die E-Mail als dmarc gilt. user2313067 vor 6 Jahren 0
hmm ... nein kann nicht finden. Irgendwie ist DKIM immer bestanden. sebpiq vor 6 Jahren 0
Diese E-Mails stammen höchstwahrscheinlich von Ihren Servern. Sie werden nur von Servern weitergeleitet, die SRS nicht anwenden. user2313067 vor 6 Jahren 1
Ah ok! Ich wusste nicht, dass das möglich ist, danke! sebpiq vor 6 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme