Điểm:0

Làm thế nào có thể dkim thất bại trong khi spf vượt qua

lá cờ hm

Tôi đã thiết lập một hậu tố để gửi email.

Tôi đã cấu hình spf, dkim và dmarc (với p=none).

Tôi đã kiểm tra bằng trình kiểm tra thư: spf và dkim hoạt động tốt.

Tôi đã thiết lập một dmarc rua để nhận báo cáo dmarc.

Tôi đã thấy một cái gì đó kỳ lạ trong báo cáo rua:

Đôi khi SPF và DKIM là OK.

Và đôi khi DKIM bị lỗi (trong khi SPF tốt). Câu hỏi của tôi là: Làm thế nào điều này có thể?

Cảm ơn

Paul avatar
lá cờ cn
Có thể có nhiều lý do cho việc này, vì vậy cần có thêm thông tin để trả lời câu hỏi của bạn. Báo cáo RUA có lỗi chỉ với các máy chủ nhận cụ thể không? Liệu nó bao giờ vượt qua với những máy chủ? Xem liệu bạn có thể lấy tài khoản người dùng ở đó và gửi email để xem tại sao DKIM không thành công. Có phải tất cả thư của bạn được gửi bởi cùng một máy chủ không? Bạn có thể có một máy chủ gửi thư không được cấu hình đúng.
Bob5421 avatar
lá cờ hm
Nó dành riêng cho một số máy chủ nhận. Nhưng nó hoạt động cho các máy chủ khác. Tôi không biết làm thế nào dkim có thể hoạt động trên một số máy chủ nhận chứ không phải trên máy chủ khác. Nếu cấu hình dkim của tôi sai thì nó sẽ không bao giờ hoạt động đối với bất kỳ máy chủ nào. Cảm ơn
lá cờ vn
@ Bob5421 Cân nhắc việc cung cấp các ví dụ có đầu ra đầy đủ, có tiêu đề, của một email thử nghiệm đơn giản cho một người nhận hoạt động và một email không hoạt động.
Paul avatar
lá cờ cn
Lý tưởng nhất là bạn nhận được tiêu đề của email không đạt bài kiểm tra.
Tilman Schmidt avatar
lá cờ bd
"Nếu cấu hình dkim của tôi sai thì nó sẽ không bao giờ hoạt động, đối với bất kỳ máy chủ nào." Tuyên bố này rõ ràng là sai. Có các vấn đề về cấu hình có thể phá vỡ DKIM một cách có chọn lọc đối với một số chứ không phải tất cả các máy chủ nhận.
Điểm:2
lá cờ bd

SPF và DKIM là các cơ chế hoàn toàn khác nhau có thể bị lỗi độc lập. SPF kiểm tra xem máy chủ gửi thư có được phép gửi thư với miền người gửi đó hay không. DKIM kiểm tra xem thư có được chủ sở hữu tên miền ủy quyền hay không.

Vì vậy, tất cả bốn kết hợp OK/FAIL đều có thể xảy ra:

  • SPF ok, DKIM ok: Thư được gửi đến đích bởi một máy chủ được phép gửi thư từ miền đó và chữ ký DKIM của nó xác thực chính xác.
  • SPF ok, DKIM không thành công: Thư được gửi bởi một máy chủ được ủy quyền nhưng việc xác thực chữ ký DKIM của nó không thành công, chẳng hạn như do khóa không hợp lệ hoặc không khả dụng.
  • SPF fail, DKIM ok: Chữ ký DKIM của thư xác thực chính xác nhưng máy chủ gửi không được phép gửi nó, chẳng hạn như vì nó đã được chuyển tiếp.
  • SPF không thành công, DKIM không thành công: Thư không đến từ máy chủ gửi được ủy quyền cũng như chữ ký DKIM của nó không xác thực, chẳng hạn như do miền người gửi của nó bị giả mạo.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.