DMARC/SPF配置错误

Question

我有一个域名注册domains.google.com,我使用G Suite帐户,也发送电子邮件来自SES和mailchimp.

我的DNS记录对我来说是正确的(Mailchimp说明):

@ TXT"v = spf1 include:_spf.google.com include:amazonses.com include:servers.mcsv.net~all"

_dmarc TXT"v = DMARC1; p = none; pct = 100; rua = mailto:re+aml1ryadtn7@dmarc.postmarkapp.com; sp = none; aspf = r;"

我使用邮戳的漂亮服务来获取每周DMARC摘要,并且他们为mailchimp电子邮件报告此错误:

mcsv.net有权代表mydomain.com发送,但看起来SPF仍未通过DMARC的对齐测试.DMARC查看邮件的返回路径,以确保其中的域与"发件人"地址中的域匹配.如果Return-Path路径与From地址不匹配,那么这些消息将无法通过DMARC的SPF对齐测试.请检查此来源,因为您可能需要设置自定义的返回路径.

以下是来自mailchimp电子邮件的相关标题:

Return-Path: <bounce-mc.us17_88978185.265251-recipient=patentbots.com@mail125.suw11.mcdlv.net>
From: me@mydomain.com

设置(DNS或Mailchimp)中是否存在导致SPF DMARC对齐失败的错误？或者这是Mailchimp不支持的东西？

Answer 1

Mailchimp不支持SPF,因为它在退回地址中使用自己的域.但是,他们的域身份验证验证工具需要包含Mailchimp.Mailchimp始终无法通过DMARC的SPF对齐测试,因为Return-Path路径与From地址不匹配.MailChimp不支持自定义Return-Path(即使是由Mailchimp拥有的Mandrill,也是如此).这使得在使用Mailchimp的DMARC规则下不可能100%符合SPF.