[uanog] GMail & Dmarc policy

[Oleh Hrynchuk]

Іншими словами задача:

як сказати алгоритмам GMail, що усі *наші* домени можуть підставлятися в
любих комбінаціях в From: та Return-Path?


ср, 2 вер. 2020 о 17:09 Oleh Hrynchuk <oleh.hrynchuk at gmail.com> пише:

> Колеги, куди копати (що шаманити в G Suite Admin configuration для GMail)?
> Приходять dmarc-ріпорти, що Google заносив в спам пошту, яка відсилалась
> (умовно) користувачем boy at edutone.com використовуючи аліас techie at gg4l.com
> (тобто, в поле From: ставилося techie at gg4l.com. А Return-Path був
> boy at edutone.com).
>
> Але обидва домени наші. Під нашим управлінням в рамках G Suite. Для обох в
> DNSes (там різні провайдери, але то не проблема) прописані всі потрібні
> TXT/CNAME записи щодо SPF/DKIM/DMARC.
> SPF Alignment статистика є не дуже добра (50/50 true/false) якраз через
> оці підстановки й нетотожності From: з Return-Path. І хоча SFP та DKIM
> перевірки для доменів проходять бездоганно, але результат DMARC на GMail
> хренуватий якраз через SPF Alignment. Бо алгоритми Google ДУЖЕ вимогливі
> щодо Alignments. Звісно, в dmarc-записі ще стоїть p=none і реально пошта
> ходить, але... хочу ясності.
>
> Що й де треба підшаманити щоби все було ОК?
>
> Дякую.
>
> --
> Regards,
> /oleh hrynchuk
>


-- 
Regards,
/oleh hrynchuk
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.uanog.kiev.ua/pipermail/uanog/attachments/20200902/6606a753/attachment.html>