Почему письма не проходят проверку DMARC?

Question

[romaro]

Буду благодарен, если поможете разобраться, почему письма не проходят проверку DMARC. Почта отправляется через mandrill и через zoho. Письма, отправляемые через mandrill, успешно проходят проверку, а через zoho - нет.

Что сделано:
1. На Zoho включена цифровая подпись:


2. В DNS прописаны правила для SPF:


3. Так же опубликован публичный ключ, полученный в Zoho:


Служебные заголовки письма имеют такой вид.
- на мейле:

- на гмейле:

Answer 1

[Владимир Дубровин]

DMARC-SPF не проходит, потому что отправляющий сервер не попадает в SPF-политику

>host -tTXT namskidka.ru
namskidka.ru descriptive text "v=spf1 a mx include:spf.mandrillapp.com ?all"

добавьте include:spf.zoho.com

DMARC-DKIM не проходит, потому что у вас вообще нет DKIM-сигнатуры (RFC 4871), но есть устаревшая DomainKey-сигнатура (RFC 4870, в настоящее время не используется). Почему так - спросите у zoho.