• Как правильно использовать домен внутренней ретрансляции в MS Exchange чтобы получать письма от Mail.ru?

    @webmatpoc Автор вопроса
    Добрый день!
    Большущее Спасибо, всем кто откликнулся!
    Echange 2010 действительно не был обновлен последним апдейтом. Был предпоследний.
    Удалось выполнить обновление до 13 Rollup'а
    К сожалению, ничего не изменилось..
    Провел несколько экспериментов, хочу с вами поделиться.

    Используя публичный ящик на мэйлру:
    1. Через веб интерфейс пробовал создавать письма с текстом и без текста в теле письма. отключал оформление и очищал формат (Кнопки "Расширенное оформление/убрать оформление" и кнопка "Очистить форматирование" когда "Расширенное оформление" включено)
    2. Через MS Outlook пробовал отправлять письма в HTML/Простой текст/RTF так же с вариациями с текстом и без текста

    Все письма отправленные с Мэйлру вернулись со одной и той же ошибкой про DMARC

    После этого воспользовался публичным ящиков на Яндекс. Чтобы смотреть оригинал письма отправленного с Яндекс когда оно дойдет на Gmail.

    1. Через веб интерфейс пробовал создавать письма с текстом и без текста в теле письма. отключал оформление и очищал формат (Кнопки "Оформить письмо/отключить оформление" и кнопка "Убрать форматирование" когда кнопка "Оформить письмо" нажата)
    ВСЕГДА в письме дошедшем до gmail есть такие сроки:
    Authentication-Results: mx.google.com;
    dkim=fail header.i=@yandex.ru;
    spf=softfail (google.com: domain of transitioning qplanet@yandex.ru does not designate XXX.XXX.XXX.XXX as permitted sender) smtp.mailfrom=qplanet@yandex.ru;
    dmarc=fail (p=NONE dis=NONE) header.from=yandex.ru

    При этом блок DKIM-Signature в письмах с Мэйлру и в письмах с Яндекс не изменяется.
    Для проверки отправляю письмо сразу на два ящика домена @firma.ru
    один в Exchange другой на Gmail. Блок DKIM-Signature один в один. может как то надо их особым образом сравнивать?

    НО! это еще не все ))
    Нашлась последовательность действий которая таки дает dmarc=pass
    надо зайти в отправленные, зайти в письмо, нажать ответить
    удалить текст в теле письма и отправить
    тогда
    Authentication-Results: mx.google.com;
    dkim=pass header.i=@yandex.ru;
    spf=softfail (google.com: domain of transitioning qplanet@yandex.ru does not designate XXX.XXX.XXX.XXX as permitted sender) smtp.mailfrom=qplanet@yandex.ru;
    dmarc=pass (p=NONE dis=NONE) header.from=yandex.ru

    Получается что Exchange что то меняет в теле письма все же? как то его переформатирует?
    Не нашел такой настройки в Exchange еще. Может быть найду еще )
    Если честно, я так и не понимаю почему например ответ на письмо в веб почте Яндекс проходит проверку DMARC.
    ------------------------------------------
    Через полтора месяца удалось провести тестирование в окружении свежеустановленного Exchange 2013
    результат тот же.
    Ответ написан