Nous avons un site de petites annonces. Les acheteurs peuvent contacter les vendeurs. Le message est directement généré sur le site (php7) et envoyé à l'utilisateur par email.
Si nous suivons la recommandations à partir d'openspf, nous avons ces 2 solutions :
Solution 1
Return-path: service@my-classified-ads-website.com
Sender: service@my-classified-ads-website.com
From: buyer@hotmail.com
Subject: I am interessted
To: seller@gmail.com
Solution 2
Return-Path: service@my-classified-ads-website.com
From: service@my-classified-ads-website.com
Reply-To: buyer@hotmail.com
Subject: I am interessted
To: seller@gmail.com
Ces produits fonctionnent bien avec le spf mais :
La solution 1 est simplement rejetée par les domaines ayant une politique DMARC stricte ( p=reject
), par exemple yahoo.com :
v=DMARC1; p=reject; pct=100; rua=mailto:dmarc_y_rua@yahoo.com;
La solution 2 est de moins en moins efficace. Lors de la réponse, de nombreux téléphones portables (marques chinoises) et clients de messagerie ne prennent pas en compte les éléments suivants Reply-To
mais seulement From
. Par ailleurs, Gmail affiche par exemple un énorme message d'avertissement qui effraie les utilisateurs.
Be careful with this message
This email claims to come from my-classified-ads-website.com, but replies will go
to an email address at another domain. Avoid replying to this email
unless you reach out to the sender by other means to ensure that
this email address is legitimate.
Existe-t-il une solution ?
(Nous voudrions éviter une solution comme Craigslist ou obliger les utilisateurs à utiliser une solution de messagerie interne à la manière de Facebook).