Gmail上的DMARC行爲

我們爲我們的域配置了SPF，DKIM和DMARC記錄，並且它們工作正常。我們的Gmail，Hotmail，Yahoo的DMARC報告也證實了這一點。Gmail上的DMARC行爲

但是，就在上週，我們的一位（Gmail）用戶將我們的域名上僞造的電子郵件地址發送的欺詐電子郵件發送給我們。

在查看電子郵件標題後，我們意識到Gmail並未發起任何DMARC檢查，並且電子郵件登錄在用戶的收件箱中。 Gmail只執行了一次SPF檢查，因爲檢查是在信封FROM標頭域上執行的。

電子郵件標頭（帶有識別刪節細節）看起來像以下：

Delivered-To: [email protected] 
Received: by 10.28.167.23 with SMTP id q23csp326872wme; 
     Mon, 20 Feb 2017 23:53:04 -0800 (PST) 
X-Received: by 10.36.147.1 with SMTP id y1mr22192213itd.34.1487663583976; 
     Mon, 20 Feb 2017 23:53:03 -0800 (PST) 
Return-Path: <[email protected]> 
Received: from server2.fraudulentdomain.net (server2.fraudulentdomain.net. [144.X.Y.Z]) 
     by mx.google.com with ESMTP id i196si19658513ioi.78.2017.02.20.23.53.03 
     for <[email protected]>; 
     Mon, 20 Feb 2017 23:53:03 -0800 (PST) 
Received-SPF: pass (google.com: domain of [email protected] designates 144.X.Y.Z as permitted sender) client-ip=144.X.Y.Z; 
Authentication-Results: mx.google.com; 
     spf=pass (google.com: domain of [email protected] designates 144.X.Y.Z as permitted sender) [email protected] 
Received: by server2.fraudulentdomain.net (Postfix, from userid 330) 
    id 385716C165; Tue, 21 Feb 2017 08:53:03 +0100 (CET) 
To: [email protected] 
Subject: Some Subject 
From: My Service <[email protected]>, 
    "MIME-Version:1.0"@server2.fraudulentdomain.net 
Content-type: text/html; charset=iso-8859-1 
Message-Id: <[email protected]> 
Date: Tue, 21 Feb 2017 08:53:03 +0100 (CET)

爲什麼Gmail不啓動DMARC檢查，只是執行SPF檢查？是否需要使用具有2個值的Display FROM標題做些事情？

來源

2017-02-23 ainvehi

這是一個錯誤，我向Google報告，他們現在修復了它。

來源

2017-03-04 09:43:13 Schack

Gmail上的DMARC行爲

回答

相關問題