Почему mail.ru может ругаться на DKIM?

Question

[Sergey Ryzhkin]

Имеется в наличии Exchange Online, до недавнего времени на мейловскую почту все уходило без проблем, но тебе приходит отбивка, что письмо не отправлено.



Error Details
Reported error: 550 5.7.23 The message was rejected because of Sender Policy Framework violation -> 550 5.7.1 This message was not accepted due to domain (******.com) owner DMARC policy (RFC 7489) https://help.mail.ru/mail-help/postmaster/dmarc
DSN generated by: AM6PR01MB5557.eurprd01.prod.exchangelabs.com
Remote server: mxs.mail.ru

Как бы в письме все логично указано в чем проблема и т.д., в проверке DKIM. Но дело в том что все записи SPF и DKIM настроены корректно и не изменялись. Т.е. никаких изменений в DNS не вносилось уже годами. И записи формата: _DMARC.MYDOMAIN.COM 1 Hour TXT "v=DMARC1; p=none" присутствуют и не менялись.

При запуске теста от мелкомягких выдается следующее:



P.S. Само собой в поддержку мелкомягких я написал, но там сильная нагрузка и ответы дают раз в неделю, если не позже.

UPD:
Проверка почтового сервера

Найдена SPF запись: "v=spf1 include:spf.protection.outlook.com -all"
Найдена MX запись: donbiotech-com.mail.protection.outlook.com (приоритет 0)
DNS round-robing конфигурация с несколькими Mail серверами
Найдена только одна MX запись.
Почтовый сервер donbiotech-com.mail.protection.outlook.com [104.47.10.36] приоритет 0
Почтовый сервер 104.47.10.36 ответил на 25 порту
<= 220 DB5EUR03FT005.mail.protection.outlook.com Microsoft ESMTP MAIL Service ready at Thu, 14 May 2020 07:01:50 +0000
=> HELO mailvalid.nettools.ru
<= 250 DB5EUR03FT005.mail.protection.outlook.com Hello [95.216.150.141]
=> MAIL FROM:
<= 250 2.1.0 Sender OK
=> RCPT TO:
<= 250 2.1.5 Recipient OK
Почтовый сервер доступен.
Почтовый сервер donbiotech-com.mail.protection.outlook.com [104.47.8.36] приоритет 0
Почтовый сервер 104.47.8.36 ответил на 25 порту
<= 220 AM5EUR03FT062.mail.protection.outlook.com Microsoft ESMTP MAIL Service ready at Thu, 14 May 2020 07:01:51 +0000
=> HELO mailvalid.nettools.ru
<= 250 AM5EUR03FT062.mail.protection.outlook.com Hello [95.216.150.141]
=> MAIL FROM:
<= 250 2.1.0 Sender OK
=> RCPT TO:
<= 250 2.1.5 Recipient OK
Почтовый сервер доступен.
*** Ok. Все почтовые сервера принимают сообщения. ***

Comments

[Владимир Дубровин]

На ваш вопрос невозможно ответить не имея полных заголовков сообщения.

Answer 1

[Яков Светский]

Судя по всему, в SPF записи добавлен параметр include:spf.protection.outlook.com, а запись TXT на поддомене outlook.com по каким то причинам уже убрали, в результате чего SPF и выдает ошибку

Нет, ошибся, 2whois.ru не увидел запись на поддомене, а nslookup и остальные сервисы видят. Как вариант что то обновляли и информация не успела распространиться по интернету

Comments

[Sergey Ryzhkin]

Ничего не меняли в течении 4-х лет, просто утром на мейловские ящики перестала ходить почта. Очень подозрительно.

[Яков Светский]

Сергей, я про Майкрософт. А сейчас то же самое все?