dkim - 如何修改能够作为另一个工作区帐户发送的 Google 工作区帐户中的返回路径？

Question

我一直无法找到答案，所以如果之前有人问过这个问题，请原谅我。
我正在与非营利组织合作，他们拥有一个用于非营利帐户的谷歌工作区。我正在努力设置我们的 SPF/DKIM/DMARC 记录，除了一种情况外，它们都可以完美运行。
我们有两个不同的域，whedoncon.com 和 thehellmouth.org。我们的一些用户在两个域上都有电子邮件(即 user@whedoncon.com 和 user@thehellmouth.org 会发给同一个人)。我可以从每个域单独发送电子邮件，并且它们可以很好地通过 SPF、DKIM 和 DMARC。当我将域设置为能够相互发送时，问题就出现了。
我为 user@whedoncon.com 添加了能够以 user@thehellmouth.org 发送邮件的功能。问题似乎是当我以 user@whedoncon.com 登录并以 user@thehellmouth.org 发送消息时。查看电子邮件 header ，似乎因为我以 user@whedoncon.com 身份登录，所以无论我选择发送电子邮件的帐户如何，它都会将返回路径设置为 whedoncon.com 地址。
这样做的问题是，每当我以 user@thehellmouth.org 的身份发送电子邮件时，它都会导致 DMARC 失败，即使 SPF 和 DKIM 都通过了。似乎是因为返回路径显示为 user@whedoncon.com，但 DKIM 正在查看 hellmouth.org。
所以，TL:DR，google 似乎总是默认为返回路径的登录帐户，而不是它实际发送的辅助帐户。有没有办法可以更改返回路径，使其与电子邮件来自的帐户相匹配，而不是与我登录的帐户相匹配？

Answer 1

Google Workspace 有一个主域，在该域​​下为用户分配了一个主地址。当您有域别名时，用户将在该别名域下分配一个别名地址。
邮件的信封发件人地址(也称为返回路径地址)和发件人:地址可以不同，也可以相同。
如果用户从他们的别名地址发送电子邮件，返回路径地址将是他们的主要地址，而发件人:地址将是他们的别名地址。
To pass DMARC, a message must pass at least one of these checks :

SPF 身份验证和 SPF 对齐

DKIM 身份验证和 DKIM 对齐

SPF 通常使用邮件信封发件人地址进行身份验证。 DKIM 使用消息发件人:地址进行身份验证。
正确设置域别名后，SPF 和 DKIM 身份验证都将通过。但是，只有 DKIM 对齐会通过，SPF 对齐不会通过。但这没关系，因为只要要求 DKIM 身份验证和 DKIM 对齐通过，DMARC 就不需要 SPF 对齐才能通过。