DKIM / SPF problema che causa molti rapporti DMARC

0

Ricevo messaggi da "[email protected]" con un rapporto DMARC come segue:

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
  <report_metadata>
    <org_name>google.com</org_name>
    <email>[email protected]</email>
    <extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
    <report_id>---omited---</report_id>
    <date_range>
      <begin>1472169600</begin>
      <end>1472255999</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>mydomain.com</domain>
    <adkim>r</adkim>
    <aspf>r</aspf>
    <p>reject</p>
    <sp>reject</sp>
    <pct>100</pct>
  </policy_published>
  <record>
    <row>
      <source_ip>74.201.84.163</source_ip>
      <count>1</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>mydomain.com</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>mydomain.com</domain>
        <result>pass</result>
      </dkim>
      <spf>
        <domain>mydomain.com</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
</feedback>

I miei record spf sono:

v=spf1 mx include:zoho.com -all

(zoho è il mio provider di posta, tuttavia non sono tecnicamente sufficienti per risolvere questo problema ...). Se faccio una ricerca IP di

Source: whois.arin.netIP
Address: 74.201.84.163 (United States)
Name: INAP-SJE-ZOHO-35799
Handle: NET-74-201-84-0-1
Registration Date: 11/30/09
Range: 74.201.84.0-74.201.84.255
Customer: ZOHO Corporation
Customer Handle: C02367412
Address: 5200 Franklin Dr, Suite 115
City: PleasantonState/Province: 
CAPostal Code: 94588
Country: UNITED STATES

E il dominio sender163-mail.zoho.com punta all'IP sopra. Che sembrano tutti nella gamma del mio record SPF. Non ho idea del motivo per cui ricevo questi messaggi perché tutto sembra essere a posto ...

    
posta Critical joe 28.08.2016 - 16:09
fonte

1 risposta

2

Questo non è un report di errore ma un report aggregato che probabilmente richiesto fornendo il criterio DMARC appropriato (ad esempio impostando il campo rua ). Il rapporto mostra che sia DKIM che SPF passano il controllo per questo indirizzo IP. Per ulteriori informazioni su come leggere questo rapporto e su come richiederlo (o fermarlo) vedi Come leggere i primi rapporti DMARC .

    
risposta data 28.08.2016 - 16:31
fonte

Leggi altre domande sui tag