email - DMARC 表示即使有 SPF 记录，SPF 也会失败

Question

关闭。这个问题需要details or clarity .它目前不接受答案。












想改进这个问题？通过 editing this post 添加详细信息并澄清问题.

去年关闭。




Improve this question




我在 pixelark.com 域下有以下 SPF 记录:

v=spf1 ip4:70.164.0.71  include:amazonses.com include:_spf.google.com ~all

ip4 地址是网络服务器，amazonses.com 用于 Amazon SES。是亚马逊 SES 给了我这个问题。

这是我通过亚马逊 SES 发送电子邮件时获得的众多示例 DMARC 结果之一。

<record>
 <row>
  <source_ip>204.197.248.33</source_ip>
  <count>1</count>
  <policy_evaluated>
    <disposition>none</disposition>
    <dkim>pass</dkim>
    <spf>fail</spf>
  </policy_evaluated>
 </row>
 <identifiers>
  <header_from>pixelark.com</header_from>
 </identifiers>
 <auth_results>
  <dkim>
    <domain>pixelark.com</domain>
    <result>pass</result>
  </dkim>
  <spf>
    <domain>amazonses.com</domain>
    <result>fail</result>
  </spf>
 </auth_results>
</record>

我正在通过 Amazon SES 从 noreply@pixelark.com 发送电子邮件。我在 SPF 记录中将 amazonses.com 作为有效发件人，但 DMARC 显示 SPF 失败。

我无法弄清楚为什么会这样？我一直无法弄清楚这一点。任何帮助将不胜感激。

Answer 1

如评论中所述，电子邮件是从解析为 texas.adwebvertising.com 的 IP 地址发送的。 .通常，您会在 DMARC 汇总报告中找到转发的电子邮件。

在这种情况下，电子邮件似乎已通过 AmazonSES 路由并由预期收件人转发。转发消息的接收服务器报告 SPF 检查失败，正如转发消息所预期的那样。

在当前配置中，将 AmazonSES 添加到域的 SPF 记录没有帮助，因为退回地址设置为 amazonses.com领域。

您可以在 AmazonSES 中更改此配置，以将您的域的子域用于执行 SPF 检查的退回地址(返回路径)。这样它就与您的域保持一致，并将通过 SPF 的 DMARC。