了解 DMARC 电子邮件记录答案

【问题标题】：Understand DMARC Email Record了解 DMARC 电子邮件记录
【发布时间】：2017-06-14 15:53:53
【问题描述】：

我想了解我的 DMARC 记录。我在网上做了一些阅读，但我不明白为什么在 <policy_evaluated> 标签中，spf 失败，但是在详细说明之后它实际上通过了。

<record>
    <row>
      <source_ip>2607:f8b0:400c:c05::230</source_ip>
      <count>1</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>fail</spf>                           <-- here
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>xxxxx</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>xxxxx</domain>
        <result>pass</result>
        <selector>default</selector>
      </dkim>
      <spf>
        <domain>xxxxx</domain> 
        <result>pass</result>                     <-- here
      </spf>
    </auth_results>
  </record>

在另一条记录上我也有 软失败：

<auth_results>
      <dkim>
        <domain>xxxxx</domain>
        <result>pass</result>
        <selector>default</selector>
      </dkim>
      <spf>
        <domain>xxxxx</domain>
        <result>softfail</result>                 <-- here
      </spf>
    </auth_results>

【问题讨论】：

标签： email dns spf dkim dmarc

【解决方案1】：

<policy_evaluated><spf> 和 <auth_results><spf><result> 之间存在差异的可能原因是您的信封“发件人”和标头“发件人”不在同一个域中。 <policy_evaluated><spf> 是 SPF 对齐测试，它验证邮件头中的“From”字段和 RFC 5321 “MAIL FROM”是否来自同一个域，而 <auth_results><spf><result> 仅测试发送 MTA 是否为RFC 5321“MAIL FROM”中域中域的授权发件人。

这里有一个很好的答案：DMARC -spf and DKIM record queries

【讨论】：