6 votes

DMARC : l'email de rua doit-il correspondre au domaine ?

J'essaie d'implémenter DMARC pour un domaine et l'adresse spécifiée dans le tag rua est mon email personnel pour des raisons de commodité. Je ne reçois des rapports agrégés que d'une poignée d'ESP, tous mineurs. En particulier, je ne reçois rien de Gmail, bien que je sache que j'envoie quotidiennement des milliers d'e-mails à des adresses Gmail.

Ensuite, j'ai remarqué que l'inspecteur DMARC se plaint de la non-concordance entre le domaine et le domaine de l'email rua. Cela pourrait-il être la cause du problème ? La spécification DMARC elle-même indique explicitement qu'une telle discordance n'est pas interdite. L'article de Google sur DMARC ne précise rien non plus.

Si ce n'est pas ça, quel pourrait être le problème ?

8voto

Jacob Points 1861

Tout d'abord, je ne sais pas s'il y a des problèmes spécifiques à la façon dont Gmail gère cela.

En règle générale, cependant, si la spécification DMARC autorise l'envoi de rapports à une adresse externe, elle prévoit également des étapes de validation supplémentaires pour ce scénario afin de limiter les abus.

Le domaine destinataire du rapport doit avoir un enregistrement spécial en place pour indiquer qu'il veut accepter les rapports DMARC concernant cet autre domaine, et avant d'accepter une telle adresse de destinataire de rapport, la présence de cet enregistrement doit être validée.

Exemple de la Spécification DMARC :

Par exemple, si une requête de politique DMARC pour blue.example.com contenu
rua=mailto:reports@red.example.net l'hôte a extrait de la
Ce dernier ( red.example.net ) ne correspond pas à blue.example.com donc ce
la procédure est adoptée. Une requête TXT pour
blue.example.com._report._dmarc.red.example.net est émis. Si un
Une seule réponse est renvoyée, contenant une étiquette de v=DMARC1 alors le
La relation entre les deux est confirmée. De plus,
red.example.net a la possibilité d'ignorer le rapport
destination demandée par blue.example.com si nécessaire.

Pour tous les détails, voir la section complète liée ci-dessus.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X