Os emails enviados passam no SPF e no DKIM, mas falham no DMARC quando recebidos pelo Gmail

13

O Gmail está marcando minhas mensagens de email como spam. As mensagens passam no SPF e no DKIM, mas falham no DMARC. Existe alguma maneira de fazer minhas mensagens passarem para DMARC?

Recentemente, me inscrevi na hospedagem WordPress no Flywheel, que usa o Mandrill para email transacional. Meu site possui vários formulários que enviam notificações por email quando são enviadas.

Estou anexando a fonte bruta de uma mensagem de exemplo:

Received-SPF: pass (google.com: domain of bounce-md_30068542.54cf2145.v1-57b0f565d61f4314ae4398e41d1cf6f7@mandrillapp.com designates 198.2.128.15 as permitted sender) client-ip=198.2.128.15;
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mandrill; d=mail128-15.atl41.mandrillapp.com;
 b=qx6ydLL6hfTwC7h8XIW5C6jwtBHZ2R/5g8cCE60yXMxhLbH+fD5fc4kLXYNR6Ok5qlwvMKkG/aU5
   2/AQkTHLHxsq7fmVBpDFnxI1R2T1vBkYZ6StFnkhQp1tHUTfGrj+5j5K8+msc+qiIktNRSeL12JD
   egxGpd+2goJerCPfGsQ=;
From: seesaw registration <xxxxx@seesawsf.com>
Sender: seesaw registration <info@mail128-15.atl41.mandrillapp.com>
Subject: [removed]
To: <xxxxx@seesawsf.com>
Message-Id: <410d02299d22f05ab4d859c2a733e836@seesawsf.flywheelsites.com>
Date: Mon, 02 Feb 2015 07:03:33 +0000
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="_av-S0IDuFcF1O5aP8YpCVA_Kg"

--_av-S0IDuFcF1O5aP8YpCVA_Kg
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 7bit

[ removed message content ]

--_av-S0IDuFcF1O5aP8YpCVA_Kg
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 7bit

[ removed message content ]

--_av-S0IDuFcF1O5aP8YpCVA_Kg--

— nielsbot
fonte

4

Você precisará adicionar um registro Mandrill DKIM ao seu domínio. O SPF e o DKIM passam, mas são baseados em mensagens sendo autenticadas no mandrillapp.com, não no seu domínio (ou seja, o domínio Return-Path está sendo usado para autenticação de mensagens). Para se autenticar como seu domínio e passar na verificação de alinhamento do DMARC, você precisa de SPF e DKIM para o domínio "de". Aqui estão informações sobre o registro DKIM a serem adicionadas: http://help.mandrill.com/entries/22030056-How-do-I-add-DNS-records-for-my-sending-domains-

Depois de fazer isso, o proprietário da conta Mandrill (no seu caso, Flywheel) precisará / desejará validar esses registros no Mandrill, para que o Mandrill saiba que ambos são válidos e possa começar a assinar mensagens para o seu domínio (isso pode ser feito na conta ou através da API Mandrill).

— Kaitlin
fonte

2

A autenticação de mensagens, relatórios e conformidade com base em domínio ( DMARC ) está sendo adotada por muitos provedores de e-mail importantes, como Google, Yahoo, Hotmail, AOL e outros. Como se pode ler sobre aqui , é orientado para a padronização de autenticação de e-mail através de SPFe DKIMmecanismos já está sendo usado pela maioria dos servidores de correio.

A adição de um registro de política DMARC é muito semelhante à adição SPFe DKIMregistros: você adicionaria um TXTregistro à tabela DNS do seu domínio usando as tags listadas aqui pelo Google. Um exemplo que eles fornecem é:

v=DMARC1; p=none; rua=mailto:postmaster@your_domain.com

Verificando os registros DNS do seu domínio, vejo que ainda não foi DMARCadicionado um registro:

v=spf1 +a +mx include:_spf.google.com include:servers.mcsv.net include:spf.mandrillapp.com -all

Detalhes sobre como adicionar um TXTregistro para o Mandrill e provedores de DNS comuns podem ser encontrados aqui .

— dan
fonte

Eu tenho um registro DMARC em _dmarc.seesawsf.com: "v = DMARC1; p = quarentena"

— nielsbot 02/02/2015

1

@nielsbot Não apareceu quando testei aqui . Normalmente, não solucionamos problemas específicos de um site ou aplicativo, motivo pelo qual generalizei a pergunta e a resposta. Parece que você recebeu uma resposta específica da fonte (também apontando para o link na minha resposta). Boa sorte.

— dan

2

O problema é causado por inconsistência entre o caminho de retorno e o cabeçalho De :.

Caminho de retorno: mandrillapp.com

De: @ seesawsf.com

SPF e DKIM verificam o domínio usando RFC5321.MailFrom (geralmente Return-Path :)
O DMARC verifica o domínio usando RFC5322.MailFrom (cabeçalho de :)

Ref: https://space.dmarcian.com/how-can-spfdkim-pass-and-yet-dmarc-fail/

Se o domínio for diferente, o DAMRC não poderá autenticar o evento do remetente, embora o SPF e o DKIM sejam passados e a autenticação falhará.

Nesse caso, o SPF e o DKIM autenticam o mandrillapp.com, não para o sawawsf.com.

Como solução alternativa, o Retrun-Path e o Header From são necessários para o mesmo domínio ou o DMARC falhará.

— Ryo
fonte