Les e-mails envoyés passent SPF et DKIM, mais échouent DMARC lorsqu'ils sont reçus par Gmail

13

Gmail marque mes e-mails comme spam. Les messages passent SPF et DKIM, mais échouent DMARC. Existe-t-il un moyen de faire passer mes messages DMARC?

Je me suis récemment inscrit à l'hébergement WordPress chez Flywheel, qui utilise Mandrill pour les e-mails transactionnels. Mon site comporte plusieurs formulaires qui envoient des notifications par e-mail lors de leur soumission.

J'attache la source brute d'un exemple de message:

Received-SPF: pass (google.com: domain of bounce-md_30068542.54cf2145.v1-57b0f565d61f4314ae4398e41d1cf6f7@mandrillapp.com designates 198.2.128.15 as permitted sender) client-ip=198.2.128.15;
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mandrill; d=mail128-15.atl41.mandrillapp.com;
 b=qx6ydLL6hfTwC7h8XIW5C6jwtBHZ2R/5g8cCE60yXMxhLbH+fD5fc4kLXYNR6Ok5qlwvMKkG/aU5
   2/AQkTHLHxsq7fmVBpDFnxI1R2T1vBkYZ6StFnkhQp1tHUTfGrj+5j5K8+msc+qiIktNRSeL12JD
   egxGpd+2goJerCPfGsQ=;
From: seesaw registration <xxxxx@seesawsf.com>
Sender: seesaw registration <info@mail128-15.atl41.mandrillapp.com>
Subject: [removed]
To: <xxxxx@seesawsf.com>
Message-Id: <410d02299d22f05ab4d859c2a733e836@seesawsf.flywheelsites.com>
Date: Mon, 02 Feb 2015 07:03:33 +0000
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="_av-S0IDuFcF1O5aP8YpCVA_Kg"

--_av-S0IDuFcF1O5aP8YpCVA_Kg
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 7bit

[ removed message content ]

--_av-S0IDuFcF1O5aP8YpCVA_Kg
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 7bit

[ removed message content ]

--_av-S0IDuFcF1O5aP8YpCVA_Kg--

— nielsbot
source

4

Vous devrez ajouter un enregistrement Mandrill DKIM pour votre domaine. Le SPF et DKIM passent, mais il est basé sur les messages authentifiés pour mandrillapp.com, pas sur votre domaine (c'est-à-dire que le domaine Return-Path est utilisé pour l'authentification des messages). Afin de vous authentifier en tant que votre domaine et, à son tour, de passer la vérification d'alignement DMARC, vous avez besoin à la fois de SPF et de DKIM pour le domaine "de". Voici des informations sur l'enregistrement DKIM à ajouter: http://help.mandrill.com/entries/22030056-How-do-I-add-DNS-records-for-my-sending-domains-

Une fois que vous avez fait cela, le propriétaire du compte Mandrill (dans votre cas, Flywheel), devra / voudra valider ces enregistrements dans Mandrill, afin que Mandrill sache que les deux sont valides et peuvent commencer à signer des messages pour votre domaine (cela peut être fait dans le compte ou via l'API Mandrill).

— Kaitlin
source

2

L'authentification, la génération de rapports et la conformité des messages basés sur le domaine ( DMARC ) sont adoptés par de nombreux fournisseurs de messagerie majeurs tels que Google, Yahoo, Hotmail, AOL et autres. Comme on peut le lire ici , il vise à normaliser l'authentification des e-mails SPFet les DKIMmécanismes déjà utilisés par la plupart des serveurs de messagerie.

L'ajout d'un enregistrement de stratégie DMARC est très similaire à l'ajout SPFet aux DKIMenregistrements: vous ajouteriez un TXTenregistrement à la table DNS de votre domaine à l'aide des balises répertoriées ici par Google. Un exemple qu'ils fournissent est:

v=DMARC1; p=none; rua=mailto:postmaster@your_domain.com

En vérifiant les enregistrements DNS de votre domaine, je constate qu'aucun enregistrement n'a encore été DMARCajouté:

v=spf1 +a +mx include:_spf.google.com include:servers.mcsv.net include:spf.mandrillapp.com -all

Les détails sur la façon d'ajouter un TXTenregistrement pour Mandrill et les fournisseurs DNS courants peuvent être trouvés ici .

— dan
source

J'ai un enregistrement DMARC sur _dmarc.seesawsf.com: "v = DMARC1; p = quarantine"

— nielsbot

1

@nielsbot Il ne s'est pas affiché lorsque je l'ai testé ici . En règle générale, nous ne résolvons pas les problèmes spécifiques à un site ou à une application, c'est pourquoi j'ai généralisé la question et la réponse. Il semble cependant que vous ayez une réponse spécifique de la source (pointant également le lien dans ma réponse). Bonne chance.

— dan

2

Le problème est dû à une incohérence entre le chemin de retour et l'en-tête From :.

Chemin de retour: mandrillapp.com

De: @ seeawsf.com

SPF et DKIM vérifient le domaine à l'aide de RFC5321.MailFrom (généralement Return-Path :)
DMARC vérifie le domaine à l'aide de RFC5322.MailFrom (en-tête De :)

Réf: https://space.dmarcian.com/how-can-spfdkim-pass-and-yet-dmarc-fail/

Si le domaine est différent, DAMRC ne peut pas authentifier l'événement émetteur bien que SPF et DKIM soient passés et l'authentification échouera.

Dans ce cas, SPF et DKIM authentifient mandrillapp.com et non pour seeawsf.com.

Comme solution de contournement, Retrun-Path et Header From doivent être le même domaine ou DMARC échouera.

— Ryo
source