Puncte:0

Cum poate fi posibil dkim eșuează în timp ce spf trece

drapel hm

Am setat un postfix care trimite e-mailuri.

Am configurat spf, dkim și dmarc (cu p=none).

Am verificat cu mail-tester: spf și dkim funcționează bine.

Am configurat o rua dmarc pentru a primi rapoarte dmarc.

Am văzut ceva ciudat în rapoartele rua:

Uneori, SPF și DKIM sunt OK.

Și uneori DKIM eșuează (în timp ce SPF este bun). Întrebarea mea este: cum poate fi posibil acest lucru?

Mulțumiri

Paul avatar
drapel cn
Pot exista multe motive pentru aceasta, așa că sunt necesare mai multe informații pentru a răspunde la întrebarea dvs. Raportul RUA eșuează numai cu anumite servere de recepție? Trece vreodată cu acele servere? Vedeți dacă puteți obține un cont de utilizator acolo și trimite e-mailuri pentru a vedea de ce DKIM eșuează. Toate e-mailurile tale sunt trimise de același server? Este posibil să aveți un server care trimite e-mailuri care nu este configurat corect.
Bob5421 avatar
drapel hm
Este specific pentru un server de recepție. Dar funcționează pentru alte servere. Nu știu cum poate funcționa dkim pe un server de recepție și nu pe altul. Dacă configurația mea dkim a fost greșită, nu va funcționa niciodată, pentru orice server. Mulțumiri
drapel vn
@Bob5421 Luați în considerare furnizarea de exemple cu rezultatul complet, cu antete, a unui simplu e-mail de testare către un destinatar care funcționează și unul care nu.
Paul avatar
drapel cn
În mod ideal, obțineți anteturile e-mailului care eșuează testul.
Tilman Schmidt avatar
drapel bd
„Dacă configurația mea dkim a fost greșită, nu va funcționa niciodată, pentru niciun server.” Această afirmație este evident greșită. Există probleme de configurare care pot rupe DKIM în mod selectiv pentru unele servere de recepție, dar nu pentru toate.
Puncte:2
drapel bd

SPF și DKIM sunt mecanisme complet diferite care pot eșua independent. SPF verifică dacă gazda care livrează un mesaj are permisiunea de a trimite e-mail cu acel domeniu de expeditor. DKIM verifică dacă e-mailul a fost autorizat de proprietarul domeniului.

Deci, toate cele patru combinații OK/FAIL sunt posibile:

  • SPF ok, DKIM ok: E-mailul este livrat la destinație de un server care este autorizat să trimită e-mail din acel domeniu, iar semnătura sa DKIM se validează corect.
  • SPF ok, DKIM fail: E-mailul este livrat de un server autorizat, dar validarea semnăturii sale DKIM eșuează, de exemplu, deoarece cheia este invalidă sau indisponibilă.
  • SPF fail, DKIM ok: semnătura DKIM a e-mailului se validează corect, dar serverul de expediere nu este autorizat să-l livreze, de exemplu pentru că a fost redirecționat.
  • SPF fail, DKIM fail: E-mailul nici nu provine de la un server de trimitere autorizat și nici nu se validează semnătura DKIM, de exemplu deoarece domeniul său de expeditor este falsificat.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.