Có phải báo cáo này có nghĩa là ai đó đang cố gửi email một cách lừa đảo hoặc tôi đã định cấu hình sai mọi thứ?

Khá mới đối với spf/dkim và dmark.

Sau khi thiết lập điều này chỉ sáng nay, tôi đã nhận được một báo cáo trên một trang web mới. Dịch vụ của chúng tôi gửi email cho người dùng qua sendgrid và phần còn lại của email được gửi từ tài khoản không gian làm việc trên google của chúng tôi.

SPF của chúng tôi trông giống như sau:

v=spf1 bao gồm:_spf.google.com bao gồm:sendgrid.net ~all 

Google đang xác thực bản ghi DKIM, dựa trên bảng điều khiển của họ, tôi chỉ có thể "ngừng xác thực" (Mất bao lâu để google xác thực mục nhập DNS DKIM TXT?)

Bản ghi dmarc dns trông giống như:

v=DMARC1; p=không; rua=mailto:[email protected]; ruf=mailto:[email protected]; cho=0;

Vì vậy, dựa trên điều này, tôi không chắc liệu báo cáo ảnh chụp màn hình có nói rằng tôi đã định cấu hình sai thứ gì đó hay liệu ai đó đã cố gửi email một cách lừa đảo hay không.. và nếu đó là trường hợp sau, tôi nên làm gì với nó?

IP thứ 2 khiến tôi nghĩ rằng tôi đã nghĩ rằng cấu hình không hợp lệ vì nó đến từ sendgrid: https://whatismyipaddress.com/ip/168.245.72.219

Không có đủ thông tin để xác định xem cấu hình của bạn có đúng không.

Nếu ai đó đang gửi thư rác với tên miền của bạn thì cấu hình hiện tại của bạn có thể được cải tiến mạnh hơn để bảo vệ danh tiếng của tên miền.

Bản ghi SPF nên sử dụng lỗi (-tất cả các) cơ chế thay vì softfail (~tất cả) cơ chế.

Chính sách DMARC nên được p=cách ly hoặc p=từ chối. Lưu ý rằng với p=từ chối, hầu hết các máy chủ nhận sẽ âm thầm loại bỏ thư, vì vậy nếu bạn gặp sự cố về cấu hình gửi, thì thư của bạn thậm chí sẽ không đến được thư mục thư rác.

Vấn đề chính đối với các dịch vụ giá rẻ như mxtoolbox là chúng không cung cấp tất cả các ưu điểm mà một giải pháp như bằng chứng hoặc ondmarc cung cấp.

Về lý thuyết, dmarc rất dễ dàng: bạn xác định tất cả các dịch vụ hợp pháp (sử dụng chế độ báo cáo trong khi thực hiện), sau đó chủ động đặt đúng spf và dkim, sau đó khóa miền bằng cách chuyển sang p=reject.

trong thực tế nó không phải là đơn giản. sendgrid cũng có thể được sử dụng để mạo danh một miền không có dmarc, vì vậy việc kiểm tra ip này là sendgrids không có nghĩa là nó đến từ bạn.

lời khuyên của tôi là, nếu bạn là doanh nghiệp nhỏ, hãy cố gắng hết sức bằng cách chủ động thiết lập và chuyển sang từ chối, còn nếu bạn là doanh nghiệp lớn hơn, hãy đầu tư vào một giải pháp phù hợp.