Политика DMARC и рассылки через сторонние сервисы?

Question

[Jurasz]

Добрый день.

Некоторое время настроил запись DMARC вида:

v=DMARC1; p=reject; pct=10; sp=reject; adkim=s; aspf=s; fo=1; ruf=mailto:[e-mail]; rua=mailto:[e-mail]

Но нашим маркетологам потребовалось делать рассылки через сторонний сервис. Который в ответ выводит следующую ошибку:



Как я понимаю, вся проблема в параметрах DMARC: adkim=s; aspf=s;

Которые указывают на строгое соответствие dkim и dmarc

Как вообще поступить в этой ситуации? Чтобы и рассылки работали и лишнего не разрешить?

Comments

[neol]

А вы не пробовали пройти по ссылкам на скрине? Мне кажется там должно быть описано, что добавить в SPF и каким образом настроить DKIM, чтобы письма от этого стороннего сервиса соответствовали DMARC.

Answer 1

[Владимир Дубровин]

Вам необходимо настроить SPF и DKIM для всех почтовых сервисов, которые будут отправлять почту от имени вашего домена. Т.е. для того почтового сервиса, который будут использовать маркетологи необходимо:
1. Добавить его SPF в свой, обычно это делается через include, например

domain.ru. TXT "v=spf1 ip4:1.2.3.4 include:spf.someservice.com ~all"

2. Добавить публичный ключ DKIM сервиса в свою DNS зону, обычно это делается через публикацию TXT записи или через добавления CNAME

инструкции по настройке SPF и DKIM все сервисы предоставляют, поищите инструкции для того сервиса, который собираетесь использовать.

Comments

[Jurasz]

Спасибо, думаю это поможет

Answer 2

[Виктор Таран]

ну все правильно он пишет
вначале настраиваешь
spf
dkim
и только после работающего dkim
dmarc

Comments

[Jurasz]

А что имеется в виду под работающим dkim?

Согласно Google Postmaster у нас на 100% проходят и dkim, и spf и dmarc

Я предполагаю, что проблема в самом dmarc и его параметрах

[Виктор Таран]

ну вы же все чекисты, у вас "безопасность" вы же все думаете что домен ( то что вы рекламируете за деньги на яндекс)
это очень скрытая информация
А ДНС записи так тем более ( ну правда их все видит DIG) но вы их категорически не даете.
Какие вводные данные такой и ответ