Ho appena iniziato a ricevere rapporti aggregati DMARC. Sto cercando di capire cosa significa per un IP di origine fallire SPF. Questo significa che il dominio che ha fallito l'SPF ha cercato di inviare una email per conto del mio dominio? (in sostanza, parodia del mio dominio?). Se ciò non è corretto, esiste un modo per utilizzare questo rapporto per scoprire quali domini stanno inviando email per conto del mio dominio?
Grazie
Quando si imposta la politica SPF si elencano fondamentalmente domini, sottodomini e indirizzi IP autorizzati a inviare e-mail per il proprio dominio. Quando il rapporto aggregato indica che l'indirizzo IP di origine non è riuscito, significa che la posta è stata ricevuta da un indirizzo IP non presente nell'elenco di indirizzi IP autorizzati a inviare e-mail per il proprio dominio. Quindi, come hai detto tu, qualcuno ha provato a falsificare il tuo nome di dominio nell'email, ma SPF lo ha catturato perché l'indirizzo IP da cui proviene la posta non era autorizzato a inviare email per il tuo dominio. Probabilmente è spam.
Leggi altre domande sui tag email-spoofing spf dmarc