Problema DKIM / SPF que causa muchos informes DMARC

0

Recibo mensajes de "[email protected]" con un informe de DMARC de la siguiente manera:

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
  <report_metadata>
    <org_name>google.com</org_name>
    <email>[email protected]</email>
    <extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
    <report_id>---omited---</report_id>
    <date_range>
      <begin>1472169600</begin>
      <end>1472255999</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>mydomain.com</domain>
    <adkim>r</adkim>
    <aspf>r</aspf>
    <p>reject</p>
    <sp>reject</sp>
    <pct>100</pct>
  </policy_published>
  <record>
    <row>
      <source_ip>74.201.84.163</source_ip>
      <count>1</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>mydomain.com</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>mydomain.com</domain>
        <result>pass</result>
      </dkim>
      <spf>
        <domain>mydomain.com</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
</feedback>

Mis registros spf son:

v=spf1 mx include:zoho.com -all

(zoho es mi proveedor de correo, sin embargo, técnicamente no son suficientes para resolver este problema ...). Si hago una búsqueda IP de

Source: whois.arin.netIP
Address: 74.201.84.163 (United States)
Name: INAP-SJE-ZOHO-35799
Handle: NET-74-201-84-0-1
Registration Date: 11/30/09
Range: 74.201.84.0-74.201.84.255
Customer: ZOHO Corporation
Customer Handle: C02367412
Address: 5200 Franklin Dr, Suite 115
City: PleasantonState/Province: 
CAPostal Code: 94588
Country: UNITED STATES

Y el dominio sender163-mail.zoho.com apunta a la IP anterior. Que todos parecen estar en el rango de mi registro SPF. No tengo idea de por qué recibo estos mensajes porque todo parece estar en su lugar ...

    
pregunta Critical joe 28.08.2016 - 16:09
fuente

1 respuesta

2

Este no es un informe de error sino un informe agregado que probablemente solicitó al proporcionar la política DMARC adecuada (es decir, establecer el campo rua ). El informe muestra que tanto la verificación DKIM como la SPF pasan por esta dirección IP. Para obtener más información sobre cómo leer este informe y cómo solicitarlo (o detenerlo), consulte Cómo leer sus primeros informes DMARC .

    
respondido por el Steffen Ullrich 28.08.2016 - 16:31
fuente

Lea otras preguntas en las etiquetas