1

いくつかのドメインに DMARC ポリシーを実装しており、Google、Yahoo、Hotmail などから受け取るレポートを注意深く監視しており、p=none から p=reject に切り替えられることを楽しみにしています。

適切な IP からのすべての電子メールの 99% が DKIM チェックと SPF チェックの両方に合格し、すべての失敗の 99% が認識できない IP アドレスからのものです。

ほぼ完璧！

ただし、1% は正しい IP からのメールであり、DKIM に失敗しています。

DMARC レポートには、失敗している電子メールについて何かを判断するのに役立つ方法がありません。件名、メッセージ ID などを知ることができれば、修正できます。

これを行う方法は絶対にありませんか？

タイ

4

3 に答える 3

2

Failure Reports (ruf=) オプションは、探しているものです。詳細については、https://dmarc.org/wiki/FAQ#Do_I_want_to_receive_Failure_Reports_.28ruf.3D.29.3Fおよびhttps://www.rfc-editor.org/rfc/rfc7489#section-7.3を参照してください。

于 2016-04-22T10:41:32.460 に答える
0

次のことをお勧めします。

  1. IP が失敗していることを報告している MTA を確認します。これを行うには、IP が失敗している RUA レポートまたは RUF レポートを調べて、報告者を特定します。

単一のレポーターでは問題になる可能性があります

  1. SPF/DKIM の検証時またはアライメント評価時に障害が発生しているかどうかを確認します。

IP が失敗した RUA レポートを取得します。次に、特定のレコードに移動します。タグを確認してください<result>。¿それは PASS とマークされていますか?

PASS とマークされている場合、その IP はアライメント検証の時点で失敗しています。確認するには、SPF/DKIM で検証されたドメインを確認します。

私が十分に明確だったことを願っています。そうでない場合は、回答をより適切に編集できるようにする方法を教えてください。

于 2016-07-09T21:18:38.717 に答える