SPF, DKIM et DMARC ?

Ici on discute de solutions de messagerie et méthodes pour les professionnels et l'entreprise : serveurs, plateformes, services, logiciels spécialisés, etc.
Répondre
Oliv59
Messages : 1
Enregistré le : 09 janv. 2017 09:49

SPF, DKIM et DMARC ?

Message par Oliv59 » 09 janv. 2017 09:57

Hello ici,

Y'a du monde qui maitrise les problématiques SPF, DKIM et DMARC dans le coin ?
Je vous explique le souci : j'ai mis en place recemment DMARC sur mon serveur de messagerie, et je recois des rapports que je ne comprends pas. Voici un exemple :

Code : Tout sélectionner

<?xml version="1.0" encoding="UTF-8"?>
<feedback>
    <report_metadata>
        <org_name>Microsoft Corp.</org_name>
        <email>dmarcrep@microsoft.com</email>
        <report_id>160ec2270f804f699e350d441cb13c46@hotmail.com</report_id>
        <date_range>
            <begin>1483621200</begin>
            <end>1483707600</end>
        </date_range>
    </report_metadata>
    <policy_published>
        <domain>myseconddomain.com</domain>
        <adkim>r</adkim>
        <aspf>r</aspf>
        <p>none</p>
        <sp>none</sp>
        <pct>100</pct>
    </policy_published>
    <record>
        <row>
            <source_ip>11.22.33.44</source_ip>
            <count>1</count>
            <policy_evaluated>
                <disposition>none</disposition>
                <dkim>pass</dkim>
                <spf>fail</spf>
            </policy_evaluated>
        </row>
        <identifiers>
            <header_from>myseconddomain.com</header_from>
        </identifiers>
        <auth_results>
            <spf>
                <domain>mymaindomain.com</domain>
                <result>pass</result>
            </spf>
            <dkim>
                <domain>myseconddomain.com</domain>
                <result>pass</result>
            </dkim>
        </auth_results>
    </record>
</feedback>


Pourtant, mes zones DNS me semblent bien configurées (ci-dessous, celle de mydomain.com, et la meme ligne dans la zone myseconddomain.com) :
@ IN TXT "v=spf1 +mx +ip4:11:22:33:44 -all"

Je loupe un truc ? Je peux tester quoi pour debugger ca et trouver la ou les causes possibles ?
Pourquoi ca foire sur l'IP, ca passe sur le domaine, et surtout pourquoi il parle ici de mymaindomain.com alors que ces mails sont envoyés depuis une adresse de myseconddomain.com ?

Je suis preneur de toute piste ou idée ;)
Merci.
Oliv.

Répondre