[uanog] GMail & Dmarc policy

[Oleh Hrynchuk]

Колеги, куди копати (що шаманити в G Suite Admin configuration для GMail)?
Приходять dmarc-ріпорти, що Google заносив в спам пошту, яка відсилалась
(умовно) користувачем boy at edutone.com використовуючи аліас techie at gg4l.com
(тобто, в поле From: ставилося techie at gg4l.com. А Return-Path був
boy at edutone.com).

Але обидва домени наші. Під нашим управлінням в рамках G Suite. Для обох в
DNSes (там різні провайдери, але то не проблема) прописані всі потрібні
TXT/CNAME записи щодо SPF/DKIM/DMARC.
SPF Alignment статистика є не дуже добра (50/50 true/false) якраз через оці
підстановки й нетотожності From: з Return-Path. І хоча SFP та DKIM
перевірки для доменів проходять бездоганно, але результат DMARC на GMail
хренуватий якраз через SPF Alignment. Бо алгоритми Google ДУЖЕ вимогливі
щодо Alignments. Звісно, в dmarc-записі ще стоїть p=none і реально пошта
ходить, але... хочу ясності.

Що й де треба підшаманити щоби все було ОК?

Дякую.

-- 
Regards,
/oleh hrynchuk
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.uanog.kiev.ua/pipermail/uanog/attachments/20200902/3cb3e36e/attachment.html>