我使用Mailchimp发送电子邮件，Gmail显示邮件是通过mail5.mcsignup.com发送的，即使我添加了Mailchimp的SPF和DKIMlogging，并且该域在Mailchimp中进行了身份validation。 Outlook还显示电子邮件是“代表”发送的。 我已经用mxtoolbox.com和DKIM与dkimcore.orgtesting了SPF，它们是有效的。 它也看起来SPF和DKIM通过gmail头。 以下是Gmail的标题： *ARC-Authentication-Results: i=1; mx.google.com; dkim=pass [email protected] header.b=G93ARUrl; dkim=pass [email protected] header.b=i0uux1aP; spf=pass (google.com: domain of bounce-md_9656357.596bc38e.v1- [email protected] designates 205.201.136.19 as permitted sender) smtp.mailfrom=bounce-md_9656357.596bc38e.v1- [email protected] Return-Path: <bounce-md_9656357.596bc38e.v1- [email protected]> Received: from mail5.mcsignup.com (mail5.mcsignup.com. [205.201.136.19]) by mx.google.com with ESMTPS id d10si3015324yba.575.2017.07.16.12.50.38 for <[email protected]> (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128); Sun, 16 Jul 2017 12:50:38 -0700 (PDT) Received-SPF: pass […]
我已经在/etc/postfix/main.cf设置了这个： inet_protocols=ipv4 #I also tried with smtp_address_preference=ipv4 但是，Gmail中收到的邮件仍显示在SPF旁边的IPV6地址。 为什么？
configuration如下：我在Windows Server上有一个本地MS Exchange邮件服务器。 我也有一个云，基于Proofpoint的外部电子邮件网关。 网关的电子邮件地址（IP my.gw.ip.addr ）已列在我的MX中，因此所有传入的电子邮件都必须通过网关进行筛选，然后转发到实际的电子邮件服务器。 网关进行SPF检查，并将SPF行添加到电子邮件的标题中。 问题是，我的Exchange服务器再次进行检查，并添加了自己的SPF行 – 但是这次将my.gw.ip.addr视为始发者的MTA，所以SPFtesting总是失败。 我该如何解决这个问题，让我的Exchange Server接受网关的SPF结果，而不是重新testing呢？ 或者，至less，使它作为我们的设备，而不是发起人的my.gw.ip.addr？ 示例消息标题： Received: from MYGATEWAY.sp.f-secure.com (my.gw.ip.addr) by MYSERVER.MYDOMAIN.local (172.20.1.21) with Microsoft SMTP Server id 14.1.438.0; Wed, 1 Nov 2017 07:33:52 +0100 Received: from pps.filterd (MYGATEWAY.sp.f-secure.com [127.0.0.1]) by MYGATEWAY.sp.f-secure.com (8.16.0.21/8.16.0.21) with SMTP id vA16XlLc018909; Wed, 1 Nov 2017 07:33:47 +0100 Authentication-Results: sp.f-secure.com; spf=pass […]
我是DMARC新手，所以这可能是一个愚蠢的问题（对不起，如果是）： 基本事实：我的公司有一个主要的名字和许多“做生意”（DBA从此）合作关系。 但是，这些不同的域中的每一个都只是主要用户电子邮件地址的别名。 根据问题中的品牌名称，我们的用户必须在各个不同的域下发送电子邮件。 问题：我在几个域上configuration了DKIM签名和SPF。 试图执行DMARC，我发现我的很多电子邮件都通过了SPF和DKIM，但是却没有将DMARC视为“未alignment”。 我的研究似乎表明，如果“发件人”和“回复”对于我们的DBA域（由于他们是合法的，故意欺骗而没有实际的电子邮件服务器），则DMARC将始终失败，“发件人和回复”将始终根据需要有所不同。 或者我误解了这个？ 有什么方法可以指示DMARC我有意和故意有这种不匹配，因为我们的DBA协议规定我们必须为替代品牌使用替代域名。 还是DMARC根本无法适应这种业务需求？ 我将不得不为每个用户创build不同的电子邮件/用户帐户为每个用户解决这个问题（希望不是，因为这是太多的工作…） 有一个更简单的解决scheme，我俯瞰？
我正在build立SPFlogging。 域example.com的DNS如下所示： example.com A 123.123.123.123 (+ AAAA record) mail.example.com A 123.123.123.123 (+ AAAA record) MX 10 mail.example.com TXT v=spf1 mx ~all 当我发送testing邮件到[email protected]时，我得到： Summary of Results ========================================================== SPF check: pass 并在SpamAssasin的总结（点，规则名称，描述）： 0.0 T_SPF_TEMPERROR SPF: test of record failed (temperror) 0.0 T_SPF_HELO_TEMPERROR SPF: test of HELO record failed (temperror) 我无法修复这个HELO问题。 我试过了： mail.example.com TXT "v=spf1 a ~all" 但是这并没有帮助。 […]
有人可以帮我解密这些日志文件中发生了什么？ 我在那里添加了我自己的评论，但由于我没有经验的邮件pipe理员，我可以做一个有经验的眼睛;） 得到我的一点是SPF部分导致邮件拒绝，即使邮件发送的域是一个非常非常知名的公司。 简单的说，他们没有在他们的域上设置SPF头文件？ 如果是这样的话，我可以在我的服务器上使用最安全的设置来允许合法的电子邮件，但阻止垃圾邮件？ 我有域名运行，SPF和垃圾邮件黑名单运行，但SPF似乎是造成一些问题。 非常感谢任何帮助:) Remote mailserver connects and begins negotiation Oct 20 18:30:59 msvsc01-g09np postfix/smtpd[29264]: connect from unknown[192.208.34.37] Oct 20 17:30:59 msvsc01-g09np postfix/smtpd[29264]: NOQUEUE: client=unknown[192.208.34.37] Oct 20 17:30:59 msvsc01-g09np postfix/smtpd[29269]: BD5B9292AF1: client=unknown[192.208.34.37] Oct 20 18:30:59 msvsc01-g09np before-queue[29266]: check handlers for addr: xxxxxxxxxxxxxxxx.com Oct 20 18:30:59 msvsc01-g09np before-queue[29266]: check handlers for addr: yyyyyyyyyyyyyyyy.com […]
是否有一些ClueBringer（PolicyD）用户手册，我可以学习如何设置策略，限制和使用其他function。 Webui看起来直观，但我设置的策略不起作用。 所以，任何一种说明都应该是有用的。
嘿家伙，我目前正在运行Exchange 2010，我已经实施了SPFlogging，并试图使用域接收器实现dkim /域的密钥，但它似乎并没有工作。 我遇到的问题是，我所有的电子邮件都会发送到垃圾邮件，无论何时我发送电子邮件，无论是msn / yahoo / gmail。 对于Msn我修正了它，因为我订阅了发件人框架程序。 这里是Gmail和雅虎的原始副本： 雅虎：从萨米谢赫1月27日星期三14:15:51 2010 X-Apparently-：[email protected]通过98.136.167.166; 星期三，2010 1月27日6点19分52秒-0800返回path：X-YahooFilteredBulk：67.55.9.182 X-YMailISG：58M0TdIWLDvbv_d_qz4ABPsuq0Fmn1fLYMy08ZnNKPgA1aH3sVNx_KKFsiBK8ZOTBVDwBVnpTvRNkuTZc2UDsNMbj6nV9hfE43MQz3tXRV3.rh62wcp4oqT8AuzKKU5JSxU5g2AH4NzOmT5nGNiRyNEi6xazlMZTDm0rnfWbVECGV4RHzwM1TEadla6Bq_itel6hNinq_6MnPRxu2vX_fddmlCAG1Fi6X0ivjkKPqSr..MvpO8MnlTQTZZjRSoxLZUOqg0vjTPEPary5d_xf3MaS6IsRIScPMMk- X-原产-IP：67.55.9.182]validation结果：mta1066 .mail.mud.yahoo.com from =; domainkeys = neutral（no sig）; 从= SamChrisNetwork.info; dkim = neutral（no sig）收到：来自127.0.0.1（EHLO sam.samchrisnetwork.info）（67.55.9.182）通过mta1066.mail.mud.yahoo.com与SMTP; 由Sam.SamChrisNetwork.info（[fe80 :: b8d3：44f5：68fe：dc55]）由Sam.SamChrisNetwork.info（[fe80 :: b8d3：44f5：68fe ：dc55％24]）与mapi; 星期三，27一月2010 09:15:52 -0500 From：Sami Sheikh To：“[email protected]”主题：Test Thread-Topic：testing主题索引：AcqfWzrrj8hB3VnJTHC0K4Ev4D + qpw ==date：Wed，27 Jan 2010 14 ：15：51 +0000 Message-ID：Accept-Language：zh-CN Content-Language：zh-CN X-MS-Has-Attach：X-MS-TNEF-Correlator：Content-Type：text […]
我正在使用Google Apps通过我的私人域发送邮件。 我已经使用WHM将我的DNS TXTlogging设置为mydomain.com. "v=spf1 include:_spf.google.com ~all" mydomain.com. 正如Google所build议的那样 。 当我发送一堆SMTP邮件时，我将SPF传递给从[email protected]发送到外部域的[email protected] 。 但是，去[email protected]电子邮件会得到一个软失败，如下所示： Received-SPF: softfail (google.com: domain of transitioning [email protected] does not designate 123.123.123.123 as permitted sender) client-ip=123.123.123.123; Authentication-Results: mx.google.com; spf=softfail (google.com: domain of transitioning [email protected] does not designate 123.123.123.123 as permitted sender) [email protected] 其中123.123.123.123是mydomain.com的专用IP。 任何想法，为什么这是？ 即使我已经设置服务器通过谷歌发送SMTP，它似乎只是覆盖了电子邮件到本地域。 我试图将TXTlogging更改为"v=spf1 ipv4:123.123.123.123 include:_spf.google.com ~all"但得到相同的结果。 提前致谢。
为了回答这个问题，我尝试设置正确的“from”，“sender”和“return-path”。 我不知道这是如何在.net（特别是“返回path”），但我已经设置如下： mail.From = [email protected]; mail.ReplyTo = [email protected]; mail.Sender = [email protected]; 我在我的dns上创build了一个spflogging，但后来我收到了大约550个错误，邮件未能发送。 （大部分电子邮件已发送，但只有一些返回了550错误）。 当我研究这个错误时，我发现这个错误可能是由于spf中没有包含“发件人”电子邮件地址的域名？ 或者，也许我的客户的电子邮件服务器需要有一个有效的SPFlogging？ 或者我应该在我的spflogging中使用'include'语句并包含我的客户端域？ 这可能是不切实际的，因为我可能有多达100个客户，并且spflogging被限制为255个字符。 或者，也许我已经错误地设置了电子邮件对象？ 或者是我的域名应该在存储在公司服务器上的spflogging中，我代表他们发送电子邮件？