Tại sao email đến này lọt qua bộ lọc thư rác của Office 365 với DKIM không thành công? Tôi cần "điều chỉnh" chính sách nào?

Chúng tôi sử dụng thư Office 365, sáng nay tôi nhận được email rác này nên tôi đã kiểm tra tiêu đề để xem liệu tôi có thể làm được gì không. Đây là tiêu đề với miền biên nhận của chúng tôi đã bị xóa

Đã nhận: từ DB6PR01MB3829.eurprd01.prod.exchangelabs.com
 (2603:10a6:6:52::25) bởi PAXPR01MB9291.eurprd01.prod.exchangelabs.com với
 HTTPS; Thứ ba, 10 Tháng năm 2022 02:17:42 +0000
ARC-Seal: i=2; a=rsa-sha256; s=arcselector9901; d=microsoft.com; cv=vượt qua;
 b=EeGi0lrMprVF98QNcErMivV15SlCGfKOkWEjmPF6RvL4rtMscNmuzA0Do6xVi7W2VL14YtJE0cS2MQzJgsNnh2x2b3fkVMGb+L3mqCyhYvfpphI21XkeOLzjiuJaLexSA1TK6bChcboiF1sP+KI+G/gfGbzfWdzt3mhABec4s/98qZTQGjCe50IuXc0F46ILAEbIXjl1S1pmKLQnKi5j9BFhdwtITVWlIzY7ZiCFng+1mHKigKFDPTyeEiw7ttsm3oviZe1VLP+yy0lvUMPilZ6q7myeBYm9hAb53MWIrYNmX9aevyxV0TpC39uTOK3u9pYH2MZ7fZlm4xX5Ppo/8A==
ARC-Thông báo-Chữ ký: i=2; a=rsa-sha256; c=thoải mái/thoải mái; d=microsoft.com;
 s=arcselector9901;
 h=Từ:Ngày:Chủ đề:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-ChunkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange- AntiSpam-MessageData-1;
 bh=YadlNX9F1tdHPU6GBSCru6/kZ/UxDewIfN1iyiWDfYU=;
 b=MfogbEoTECE7pnnCdWfNTaPrbyhjph3ZMKGUlMoJEC9pu//dHDOMF07eiTsT3t5tba1ghfgbe2xZEZqg7azDGULAznA9eTzsjSnhnveCVt1thqLWnQLXh/T3/BOgpwQb8nCjVoq6p3KuBUXrObEWxqu07csivgli0UAiOS4UUVInWOX93PlMWL9APXrNRuOQzRBPrr84cg/XQhKWhxjMjtyoHH/VIvykTkEk/3mtuAdDjWseunvhqbD8K1b4pjrE4zycJNvTuo/+ZuV3YuFAfnEXcnQu/fmshdFMvWaEGAAK4Lex8O1P564OeW2XibLPAzqzy4aREtMWmAz2iKdmGQ==
ARC-Xác thực-Kết quả: i=2; mx.microsoft.com 1; spf=pass (ip người gửi là
 52.100.172.225) smtp.rcpttodomain=************************
 smtp.mailfrom=columbiacentral.edu; dmarc=không hành động=không
 header.from=biglifejournal.com; dkim=pass (chữ ký đã được xác thực)
 header.d=columbiacoedu.onmicrosoft.com; dkim=fail (chữ ký không xác minh)
 tiêu đề.d=ksd1.klaviyomail.com; cung=vượt qua (0 oda=0 ltdi=1)
Đã nhận: từ AS9PR06CA0338.eurprd06.prod.outlook.com (2603:10a6:20b:466::32)
 bởi DB6PR01MB3829.eurprd01.prod.exchangelabs.com (2603:10a6:6:52::25) với
 Máy chủ Microsoft SMTP (phiên bản=TLS1_2,
 cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5206.24; Thứ ba, ngày 10 tháng 5
 2022 02:17:40 +0000
Đã nhận: từ VE1EUR01FT092.eop-EUR01.prod.protection.outlook.com
 (2603:10a6:20b:466:cafe::a6) của AS9PR06CA0338.outlook.office365.com
 (2603:10a6:20b:466::32) với Microsoft SMTP Server (phiên bản=TLS1_2,
 cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5227.20 qua Giao diện người dùng
 Gây xúc động mạnh; Thứ ba, ngày 10 tháng 5 năm 2022 02:17:39 +0000
Xác thực-Kết quả: spf=pass (IP của người gửi là 52.100.172.225)
 smtp.mailfrom=columbiacentral.edu; dkim=pass (chữ ký đã được xác minh)
 header.d=columbiacoedu.onmicrosoft.com;dmarc=none action=none
 header.from=biglifejournal.com;compauth=softpass reason=202
Đã nhận-SPF: Đạt (protection.outlook.com: tên miền của columbiacentral.edu
 chỉ định 52.100.172.225 là người gửi được phép)
 người nhận=protection.outlook.com; máy khách-ip=52.100.172.225;
 helo=NAM11-DM6-obe.outbound.protection.outlook.com;
Đã nhận: từ NAM11-DM6-obe.outbound.protection.outlook.com (52.100.172.225)
 bởi VE1EUR01FT092.mail.protection.outlook.com (10.152.3.140) với Microsoft
 Máy chủ SMTP (phiên bản=TLS1_2, mật mã=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id
 15.20.5227.15 qua Frontend Transport; Thứ ba, ngày 10 tháng 5 năm 2022 02:17:39 +0000
ARC-Seal: i=1; a=rsa-sha256; s=arcselector9901; d=microsoft.com; cv=không;
 b=Q5rpXKAdNS+0d9NAcPdgg6yieRqMW+KRK56NvHARZ4dvDoZFK3ySOALeF/i9hUzI42iCy0O8N39lvyCdQqVsh1ZRKOfp/yVtfpa+crSVPK2TK/DezxAE0TxWMewLdzGDhWUXugtGjgvNArKyHBS84F2rsOpDZRMfs1Yo8BJXZw3qT5bLFu1TkCU1sZvnzO7fNomw6exzWksgwRLCiQyigO26zDT99562VKyMLxSo0jW24mxN948jAg9vtGu5M95gunA+fRSJUu26E6pjhpS3ESkrcETmi074jwsIHPRts8NV9zZTNlnkigxKxqCGnbYgNiDqNRNK8eicLHn3nZht9w==
ARC-Thông báo-Chữ ký: i=1; a=rsa-sha256; c=thoải mái/thoải mái; d=microsoft.com;
 s=arcselector9901;
 h=Từ:Ngày:Chủ đề:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-ChunkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange- AntiSpam-MessageData-1;
 bh=YadlNX9F1tdHPU6GBSCru6/kZ/UxDewIfN1iyiWDfYU=;
 b=j+q7sHypXOlRowsbB0TbvBhGeqo6NZcgUYskR6DrTJPVsaNOdxldABCpIYBtnRZpytb8NaleVgX84hn+wqy5as3e1845BoDH2jANfo5D6geIh3Vofc8VE7GykIOjyq93qgxLkfsdd20iU9gsgwMln8yZ0OUvSFR4tBeDXTcSOB0JT0pMq/iF+qiyva6TgwUA5XhHCwnpu0w1IkdHGlAAZpLkRAyiaqgf6dduuwqmz9Blu/wsgeAUSEE+djSXNoiFnWTaF03/lC7iANlqlQLELSw6d/lfNtozYKaZ9l4uHiYe+aoVk9LaowjlQkEWLw/ZAQ7XL6fUizHvmUpLcZYhog==
ARC-Xác thực-Kết quả: i=1; mx.microsoft.com 1; spf=temperror (ip người gửi
 là 2603:10c6:1:12::22) smtp.rcpttodomain=************************
 smtp.mailfrom=columbiacentral.edu; dmarc=không hành động=không
 header.from=biglifejournal.com; dkim=fail (chữ ký không xác minh)
 tiêu đề.d=ksd1.klaviyomail.com; cung=không có (0)
DKIM-Chữ ký: v=1; a=rsa-sha256; c=thoải mái/thoải mái;
 d=columbiacoedu.onmicrosoft.com; s=selector2-columbiacoedu-onmicrosoft-com;
 h=Từ:Ngày:Chủ đề:ID tin nhắn:Loại nội dung:Phiên bản MIME:X-MS-Exchange-SenderADCheck;
 bh=YadlNX9F1tdHPU6GBSCru6/kZ/UxDewIfN1iyiWDfYU=;
 b=bT0lBDUtXDKcbaYKPzBcpv5vTzkI2emJ1pBGfaTd3x6neulCygKlzvKyHKYGlQlefNOrPONvGwR4V1yGol3jN/x2z6VwPq5+eHxvM9Apc/7zrdfEfOlCnaiM2mYScqeP/1qcKlgPUjJZQ+vpA/Djhp3XL+zdzWCJNfbjMC46VMs=
Đã nhận: từ MW2PR16CA0035.namprd16.prod.outlook.com (2603:10b6:907::48) bởi
 BY5PR02MB7044.namprd02.prod.outlook.com (2603:10b6:a03:232::18) với
 Máy chủ Microsoft SMTP (phiên bản=TLS1_2,
 cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5227.20; Thứ ba, ngày 10 tháng 5
 2022 02:17:37 +0000
Đã nhận: từ MW2NAM12FT006.eop-nam12.prod.protection.outlook.com
 (2603:10b6:907:0:cafe::9c) bởi MW2PR16CA0035.outlook.office365.com
 (2603:10b6:907::48) với Microsoft SMTP Server (phiên bản=TLS1_2,
 cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5227.23 qua Giao diện người dùng
 Gây xúc động mạnh; Thứ ba, 10 Tháng năm 2022 02:17:36 +0000
X-MS-Exchange-Authentication-Results: spf=temperror (IP người gửi là
 2603:10c6:1:12::22) smtp.mailfrom=columbiacentral.edu; dkim=thất bại (chữ ký
 không xác minh) header.d=ksd1.klaviyomail.com;dmarc=none action=none
 header.from=biglifejournal.com;
Đã nhận-SPF: TempError (protection.outlook.com: lỗi khi xử lý trong khi
 tra cứu của columbiacentral.edu: DNS Timeout)
Đã nhận: từ bouttecontour.cloud (195.58.39.136) bởi
 MW2NAM12FT006.mail.protection.outlook.com (10.13.180.73) với Microsoft SMTP
 Id máy chủ 15.20.5250.8 thông qua Frontend Transport; Thứ ba, ngày 10 tháng 5 năm 2022 02:17:36
 +0000
Đã nhận: từ SYAPR01MB2960.ausprd01.prod.outlook.com (2603:10c6:1:12::22) bởi
 ME1PR01MB1235.ausprd01.prod.outlook.com với HTTPS; CN, ngày 8 tháng 5 năm 2022 04:00:40
 +0000
Đã nhận: từ SYXPR01CA0100.ausprd01.prod.outlook.com (2603:10c6:0:2e::33) bởi
 SYAPR01MB2960.ausprd01.prod.outlook.com (2603:10c6:1:12::22) với Microsoft
 Máy chủ SMTP (phiên bản=TLS1_2, mật mã=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id
 15.20.5227.18; CN, 8 May 2022 04:00:37 +0000
Đã nhận: từ SY4AUS01FT005.eop-AUS01.prod.protection.outlook.com
 (2603:10c6:0:2e:cafe::e6) bởi SYXPR01CA0100.outlook.office365.com
 (2603:10c6:0:2e::33) với Microsoft SMTP Server (phiên bản=TLS1_2,
 cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5227.18 qua Giao diện người dùng
 Gây xúc động mạnh; CN, 8 May 2022 04:00:37 +0000
Xác thực-Kết quả-Bản gốc: spf=pass (IP của người gửi là 168.245.125.63)
 smtp.mailfrom=send.ksd1.klaviyomail.com; dkim=pass (chữ ký đã được xác minh)
 header.d=ksd1.klaviyomail.com;dmarc=none action=none
 header.from=biglifejournal.com;compauth=pass reason=102
Đã nhận-SPF: Vượt qua (protection.outlook.com: tên miền của
 send.ksd1.klaviyomail.com chỉ định 168.245.125.63 là người gửi được phép)
 người nhận=protection.outlook.com; máy khách-ip=168.245.125.63;
 helo=o1401.shared.klaviyomail.com;
Đã nhận: từ o1401.shared.klaviyomail.com (168.245.125.63) bởi
 SY4AUS01FT005.mail.protection.outlook.com (10.114.156.159) với Microsoft
 Máy chủ SMTP (phiên bản=TLS1_2, mật mã=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id
 15.20.5227.15 qua Frontend Transport; CN, 8 May 2022 04:00:36 +0000
DKIM-Chữ ký: v=1; a=rsa-sha256; c=thoải mái/thoải mái; d=ksd1.klaviyomail.com;
    h=content-type:from:mime-version:subject:reply-to:list-unsubscribe:to;
    s=m1; bh=ignkFy+p5H/cOKl305fEybl8jB7GJjbHDFUzuCHPfgY=;
    b=Sje97uAIGDZXT68b/atMmmyhc+HymmKzq6VYL9DqX8vLCaPc2D+5ZQ5oNx03m+QsjMqk
    ZgR+dA3mpPMpCDZKEA8KnkBqLfjcEy/yVW5UNh6QgUWDBl+Rw8Hf+zLSBWtAbJj+l4FaXL
    FsqsMZ45T6+SyssDqFLGm2aFlK7TFXoSY=
Đã nhận: bởi filterdrecv-587b769b88-2bpk5 với id SMTP filterdrecv-587b769b88-2bpk5-1-62774062-56
        2022-05-08 04:00:34.371597831 +0000 UTC m=+2700818.931010760
Đã nhận: từ MTk3MDQ3Mzc (không xác định)
    bởi geopod-ismtpd-1-5 (SG) với HTTP
    id Rs3WzlZyRbmab0T598cUNQ
    CN, 08 Tháng năm 2022 04:00:34.261 +0000 (UTC)

Điều nổi bật với tôi là lỗi DKIM:

 52.100.172.225) smtp.rcpttodomain=************************
 smtp.mailfrom=columbiacentral.edu; dmarc=không hành động=không
 header.from=biglifejournal.com; dkim=pass (chữ ký đã được xác minh)
 header.d=columbiacoedu.onmicrosoft.com; dkim=fail (chữ ký không xác minh)
 tiêu đề.d=ksd1.klaviyomail.com; cung=vượt qua (0 oda=0 ltdi=1)

Tôi nên điều chỉnh chính sách 365 nào để thắt chặt việc xử lý các lỗi DKIM này?

CHỈNH SỬA: Tôi đã ném cái này qua một bộ phân tích tiêu đề và có HAI lỗi DKIM trong đó:

dkim:ksd1.klaviyomail.com:m1  

Hồ sơ công khai Dkim:
k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC6L9gyFVAyoilbWhRbDZp+S8sFyNK4ACBgovgHxfbrutEet95U/CaL0mUnhv4VmkbIK7vUM2lsZl5rqLMQf5FGapvT3lWYQOgWBtl2USeDDr5Y+LzaHA1XZ+5NVf+l6sAFRaKeabsIKidXfxkdDALgIOIdmF3WV+VI4TvMRo90hQIDAQAB

Chữ ký Dkim (cái này bị lỗi):
v=1; a=rsa-sha256; c=thoải mái/thoải mái; d=ksd1.klaviyomail.com;
 h=content-type:from:mime-version:subject:reply-to:list-unsubscribe:to;
 s=m1; bh=ignkFy+p5H/cOKl305fEybl8jB7GJjbHDFUzuCHPfgY=;
 b=Sje97uAIGDZXT68b/atMmmyhc+HymmKzq6VYL9DqX8vLCaPc2D+5ZQ5oNx03m+QsjMqk
 ZgR+dA3mpPMpCDZKEA8KnkBqLfjcEy/yVW5UNh6QgUWDBl+Rw8Hf+zLSBWtAbJj+l4FaXL
 FsqsMZ45T6+SyssDqFLGm2aFlK7TFXoSY=

và

dkim:columbiacoedu.onmicrosoft.com:selector2-columbiacoedu-onmicrosoft-com  

Hồ sơ công khai Dkim:
v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDOvOdOm9Ug9778qHNSHRfls8jR3NWGijSKHOo/T2z4WdACJHA3IDPMVB2q4cWnHt+KwAnWiRYWeSeBWkzqWBIiWgdn8kMh08+iMy86hfqKb7mzbWgXigdEdtzzD9RGy09FRKsy5sIPJMMavbPhzvJaS/KNmWEMEb09JXkMyNCnRQIDAQAB;

Chữ ký Dkim (Cái này cũng thất bại):
v=1; a=rsa-sha256; c=thoải mái/thoải mái;
 d=columbiacoedu.onmicrosoft.com; s=selector2-columbiacoedu-onmicrosoft-com;
 h=Từ:Ngày:Chủ đề:ID tin nhắn:Loại nội dung:Phiên bản MIME:X-MS-Exchange-SenderADCheck;
 bh=YadlNX9F1tdHPU6GBSCru6/kZ/UxDewIfN1iyiWDfYU=;
 b=bT0lBDUtXDKcbaYKPzBcpv5vTzkI2emJ1pBGfaTd3x6neulCygKlzvKyHKYGlQlefNOrPONvGwR4V1yGol3jN/x2z6VwPq5+eHxvM9Apc/7zrdfEfOlCnaiM2mYScqeP/1qcKlgPUjJZQ+vpA/Djhp3XL+zdzWCJNfbjMC46VMs=

OK, vì vậy sau khi đào sâu hơn, tôi -EDIT: sau khi nhận xét, CÓ THỂ- có câu trả lời của riêng tôi. Tôi không có quy tắc Exchange Online cho Kết quả xác thực đã đặt SCL cho dkim=fail

Đối với những người khác đang tìm kiếm:

• Truy cập Quản trị viên Exchange Online
• Luồng thư -> Quy tắc
• Thêm quy tắc mới và chọn nhiều tùy chọn hơn (hoặc bạn sẽ không thấy các tùy chọn tiêu đề)
• Thêm kiểm tra cho tiêu đề "Kết quả xác thực" có chứa "dkim=fail"
• Hành động như đặt SCL thành 6

Tôi đã thêm quy tắc thứ hai thực hiện tương tự như quy tắc trên nhưng có tiêu đề "X-MS-Exchange-Authentication-Results"

Thẩm quyền giải quyết https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/support-for-validation-of-dkim-signed-messages?view=o365-worldwide

Quản trị viên có thể tạo quy tắc luồng thư Exchange (còn được gọi là quy tắc truyền tải) dựa trên kết quả xác thực DKIM. Các quy tắc luồng thư này sẽ cho phép quản trị viên lọc hoặc định tuyến thư khi cần.

Có vẻ như bạn có thể có một số tiêu đề nhận được giả mạo:

Đã nhận: từ bouttecontour.cloud (195.58.39.136) trông giống như tiêm chính hãng cho O365 lúc Thứ ba, 10 Tháng năm 2022 02:17:36 +0000

Tuy nhiên, các tiêu đề Đã nhận bên dưới có thời gian ngắt kết nối và dường như hiển thị quá trình xử lý O365 nội bộ TRƯỚC KHI tiêm.

Đã nhận: từ SYAPR01MB2960.ausprd01.prod.outlook.com (2603:10c6:1:12::22) bởi ME1PR01MB1235.ausprd01.prod.outlook.com với HTTPS; CN, ngày 8 tháng 5 năm 2022 04:00:40 +0000

Đã nhận: từ SYXPR01CA0100.ausprd01.prod.outlook.com (2603:10c6:0:2e::33) bởi SYAPR01MB2960.ausprd01.prod.outlook.com (2603:10c6:1:12::22) với Microsoft Máy chủ SMTP (phiên bản=TLS1_2, mật mã=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5227.18; CN, 8 May 2022 04:00:37 +0000

Đã nhận: từ SY4AUS01FT005.eop-AUS01.prod.protection.outlook.com (2603:10c6:0:2e:cafe::e6) bởi SYXPR01CA0100.outlook.office365.com (2603:10c6:0:2e::33) với Microsoft SMTP Server (phiên bản=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5227.18 qua Giao diện người dùng Gây xúc động mạnh; CN, 8 May 2022 04:00:37 +0000

So sánh chúng với các tiêu đề từ một ví dụ mà chúng tôi cũng đang điều tra:

Đã nhận: từ breckcraigint.pro (195.58.39.137) bởi DM6NAM12FT048.mail.protection.outlook.com (10.13.178.173) với Microsoft SMTP Server id 15.20.5250.8 qua Frontend Transport; Mon, 9 May 2022 02:00:01 +0000

Một lần nữa, các dòng tiêu đề bên dưới này xuất hiện để hiển thị quá trình xử lý O365 - khớp chính xác với ví dụ của bạn.

Đã nhận: từ SYAPR01MB2960.ausprd01.prod.outlook.com (2603:10c6:1:12::22) bởi ME1PR01MB1235.ausprd01.prod.outlook.com với HTTPS; CN, 8 May 2022 04:00:40 +0000

Đã nhận: từ SYXPR01CA0100.ausprd01.prod.outlook.com (2603:10c6:0:2e::33) bởi SYAPR01MB2960.ausprd01.prod.outlook.com (2603:10c6:1:12::22) với Microsoft Máy chủ SMTP (phiên bản=TLS1_2, mật mã=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5227.18; CN, 8 May 2022 04:00:37 +0000

Đã nhận: từ SY4AUS01FT005.eop-AUS01.prod.protection.outlook.com (2603:10c6:0:2e:cafe::e6) bởi SYXPR01CA0100.outlook.office365.com (2603:10c6:0:2e::33) với Microsoft SMTP Server (phiên bản=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5227.18 qua Giao diện người dùng Gây xúc động mạnh; CN, 8 May 2022 04:00:37 +0000