Чому ретрансляційний сервер Gmail SMTP ігнорує підпис DKIM під час пересилання електронних листів з мого VPS?


1

Як ви бачите на доданому скріншоті, електронний лист, надісланий від мого VPS Devuan / Exim4, не відображає ознак підпису DKIM мого сервера. Якщо вам потрібно було прокрутити скріншот, ви побачите X-Google-DKIM-підпис від Google, але той, що знаходиться у мене на власному сервері. Очевидно, Google видалено. Це призводить до відмови DMARC, що змушує мене встановити свою політику DMARC на "none", щоб електронні листи не були заблоковані. Я можу перевірити, що електронні листи, надіслані безпосередньо з мого сервера, проходять усі перевірки автентичності SPF, DKIM та DMARC. Мені не подобається, що потрібно відключати перевірки DMARC для використання SMTP-ретрансляторів Gmail, що мені потрібно, щоб електронні листи не переходили до спам-папок на клієнтських скриньках. З політикою DMARC, встановленою на "жоден", я ризикую, що хтось підробляє мій домен за адресою From, я набагато більший. Це моє перше запитання на дошці. Заздалегідь дякую за ваш конструктивний внесок.

EDIT: Можливо, я наближаюся до відповіді тут. На другому скріншоті показано вихідне повідомлення "оригінальне повідомлення" Gmail як проходження перевірки запису SPF. В цьому випадку я вже відключив свій запис SPF, і dkimvalidator.com, а також mxtoolbox.com перевірили, що SPF не налаштовано. Здається, Gmail позначає електронну пошту як перевірку SPF незалежно від того, чи налаштовано мій запис. Також зауважте, що в цьому випадку я налаштував мій сервер Exim4 на роль прямого відправника, на відміну від використання реле Gmail. Перевірка SPF все ще проходить у цьому випадку, навіть із IP-адресою мого VPS ... це лише додає плутанини, оскільки ви очікуєте, що перевірка SPF завершиться невдачею з моїм IP-сервером, оскільки я також керую DNS в цьому справа.

вихід Gmail вихід Gmail

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.