web-dev-qa-db-ja.com

DMARCレポート:メールサーバーIPでDKIMが失敗することがある

一部のDMARCレコードが正しいサーバーの障害を示している場合、それはどういう意味ですか。

  <record>
    <row>
      <source_ip>1.2.3.4</source_ip>
      <count>8</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>fail</dkim>
        <spf>fail</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>mail.example.com</header_from>
    </identifiers>
    <auth_results>
      <spf>
        <domain>mail.example.com</domain>
        <result>softfail</result>
      </spf>
    </auth_results>
  </record>

同じレポートには、合格したレコードがあります。

 <record>
    <row>
      <source_ip>1.2.3.4</source_ip>
      <count>57</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>fail</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>mail.example.copm</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>mail.example.copm</domain>
        <result>pass</result>
        <selector>GUID</selector>
      </dkim>
      <spf>
        <domain>mail.example.copm</domain>
        <result>softfail</result>
      </spf>
    </auth_results>
  </record>

これが何を意味するのか理解するのを手伝っていただけませんか。

1
Louis Waweru

これは、同じソースサーバーから報告された8通のメールがDKIMとSPFの両方のチェックに失敗し、57通がSPFチェックのみに失敗したことを意味します。
[。レポートの数はそれほど厳密ではないので、おそらくあまり意味はありません)、mail.example.comからのメールを1.2.3.4で送信できるSPFはありません。

3
EOhm