[uanog] GMail & Dmarc policy

[Oleh Hrynchuk]

Ну ось отаке ще нарив.
https://support.google.com/mail/thread/11870999?hl=en


чт, 3 вер. 2020 о 06:54 Oleh Hrynchuk <oleh.hrynchuk at gmail.com> пише:

> AmazonSES дозволяє маніпуляції з Return-Path (амазони називають його MAIL
> FROM). При певних умовах, звісно, що потребують певних конфігураційних
> зусиль і підтверджень
> <https://docs.aws.amazon.com/ses/latest/DeveloperGuide/mail-from.html>.
> Тому з ними набагато все ясніше і простіше. Там я все зробив нараз.
> А от з Гуглом - проблємка.
>
> ср, 2 вер. 2020 о 20:45 Taras Heichenko <tasic at academ.kiev.ua> пише:
>
>>
>>
>> > On 2 Sep 2020, at 20:17, Serge Negodyuck <petr at petrovich.kiev.ua>
>> wrote:
>> >
>> > Ничего подобного - промежуточный сервер, который есть в SPF- вполне
>> нормально. Я бы даже сказал больше, гуглу важен только тот сервер с
>> которого пришел коннект, на все остальные Received ему фиолетово.
>>
>> Только промежуточные сервера не приеведут Return-Path в соответствие с
>> From:. Насильно запихивать в From: адрес, соответствующий Return-Path тоже
>> не дело – мало ли каким адресом человеку нужно представиться. Ну не знаю,
>> ставить свой SMTP исходящий сервер и переписывать там Return-Path в
>> соответствии с From:? 8-O Я только не уверен в выполнимости такой задачи.
>>
>> >
>> >
>> > ср, 2 сент. 2020 г. в 19:02, Volodymyr Litovka <doka at xlit.one>:
>> > А все одно, скоріш за все, не допоможе, тому що Google, звідки б не
>> отримав такого листа, буде вважати його спамом. Можливо, проміжний сервер
>> тільки погіршить його відношення до такого листа :)
>> >
>> > On 02.09.2020 18:51, Oleh Hrynchuk wrote:
>> >>
>> >>
>> >> ср, 2 вер. 2020 о 18:24 Volodymyr Litovka <doka at xlit.one> пише:
>> >> Зробити свій smtp-out?
>> >>
>> >>
>> >> Не вихід :-/
>> >> В смислі не дозволять.
>> >>
>> >>
>> >>
>> >> On 02.09.2020 18:13, Oleh Hrynchuk wrote:
>> >>> Іншими словами задача:
>> >>>
>> >>> як сказати алгоритмам GMail, що усі наші домени можуть підставлятися
>> в любих комбінаціях в From: та Return-Path?
>> >>>
>> >>>
>> >>> ср, 2 вер. 2020 о 17:09 Oleh Hrynchuk <oleh.hrynchuk at gmail.com> пише:
>> >>> Колеги, куди копати (що шаманити в G Suite Admin configuration для
>> GMail
>> >>> )?
>> >>>
>> >>> Приходять dmarc-ріпорти, що Google заносив в спам пошту, яка
>> відсилалась (умовно) користувачем
>> >>> boy at edutone.com використовуючи аліас techie at gg4l.com (тобто, в поле
>> From: ставилося techie at gg4l.com. А Return-Path був boy at edutone.com).
>> >>>
>> >>> Але обидва домени наші. Під нашим управлінням в рамках G Suite. Для
>> обох в DNSes (там різні провайдери, але то не проблема) прописані всі
>> потрібні TXT/CNAME записи щодо SPF/DKIM/DMARC.
>> >>>
>> >>> SPF Alignment статистика є не дуже добра (50/50 true/false) якраз
>> через оці підстановки й нетотожності From: з Return-Path. І хоча SFP та
>> DKIM перевірки для доменів проходять бездоганно, але результат DMARC на
>> GMail хренуватий якраз через SPF Alignment. Бо алгоритми Google ДУЖЕ
>> вимогливі щодо Alignments.
>> >>> Звісно, в dmarc-записі ще стоїть p=none і реально пошта ходить,
>> але... хочу ясності.
>> >>>
>> >>>
>> >>> Що й де треба підшаманити щоби все було ОК?
>> >>>
>> >>> Дякую.
>> >>>
>> >>> --
>> >>> Regards,
>> >>> /oleh hrynchuk
>> >>>
>> >>>
>> >>> --
>> >>> Regards,
>> >>> /oleh hrynchuk
>> >>>
>> >>>
>> >>> _______________________________________________
>> >>> uanog mailing list
>> >>>
>> >>> uanog at uanog.kiev.ua
>> >>> https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
>> >> --
>> >> Volodymyr Litovka
>> >>   "Vision without Execution is Hallucination." -- Thomas Edison
>> >>
>> >>
>> >>
>> >> --
>> >> Regards,
>> >> /oleh hrynchuk
>> > --
>> > Volodymyr Litovka
>> >   "Vision without Execution is Hallucination." -- Thomas Edison
>> >
>> > _______________________________________________
>> > uanog mailing list
>> > uanog at uanog.kiev.ua
>> > https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
>> > _______________________________________________
>> > uanog mailing list
>> > uanog at uanog.kiev.ua
>> > https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
>>
>> --
>> Taras Heichenko
>> tasic at academ.kiev.ua
>>
>>
>>
>>
>>
>> _______________________________________________
>> uanog mailing list
>> uanog at uanog.kiev.ua
>> https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
>
>
>
> --
> Regards,
> /oleh hrynchuk
>


-- 
Regards,
/oleh hrynchuk
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.uanog.kiev.ua/pipermail/uanog/attachments/20200903/e4e88448/attachment.html>