• User Newbie

    email in spam, DMARC fail

    Ciao, ho una richiesta di aiuto sulle e-mail ricevute nello spam.

    Tutte le info relative al problema:

    Ho un dominio "mydomain.it", il fornitore del servizio di posta è google_gsuite,
    Sto cercando di inviare e-mail da sendinblue.com (piattaforma web per inviare campagne e-mail per scopi di marketing),
    il pannello sendinblue.com è configurato per inviare email con firmate dal DNS di mydomain.it,

    il problema è che per le e-mail inviate da sendinblue.com
    I destinatari gmail ricevono email in SPAM !!!

    altri destinatari, ad es. i destinatari di yahoo, ricevono nella casella di posta,

    in gmail fallisce la verifica DMARC.

    Ecco i dati di riepilogo di un'email ricevuta nello spam:

    Da: mydomain <market****[email protected]> Via Sendinblue
    A: brj***[email protected]
    SPF: PASS con l'IP 185.41.28.6
    DKIM: 'PASS' con il dominio sendinblue.com
    DMARC: 'FAIL'
    

    SPF e DKIM pass, mentre DMARC FAIL, questo è abbastanza strano

    se cancello la configurazione DMARC dal DNS del dominio mydomain.it, gmail li riceve nella posta in arrivo o nelle promozioni, non nello SPAM,

    perché Gmail non supera la verifica DMARC, e come risolvere ???

    mi è stato suggerito che il problema potrebbe essere l'"allineamento"
    esempio se il dominio del envelope-from è diverso dal from con cui viene inviata l' e-mail
    ma pultroppo non ho dimestichezza con gli header delle email

    ////////
    ////////
    ////////

    questi sono gli headers di una email ricevuta in spam:

    ////////

    Delivered-To: brj[email protected]
    Received: by 2002:a67:81c7:0:0:0:0:0 with SMTP id c190csp996669vsd;
    Fri, 12 Apr 2019 14:11:03 -0700 (PDT)
    X-Google-Smtp-Source: APXvYqymcFQ0KxFs5ZWMj4ANfOKG45xoCjaOzRQ1dPzwgtUlvrIX5Ht3KSQw43W07bBvdA80JqZK
    X-Received: by 2002:adf:eb89:: with SMTP id t9mr36929688wrn.109.1555103463776;
    Fri, 12 Apr 2019 14:11:03 -0700 (PDT)
    ARC-Seal: i=1; a=rsa-sha256; t=1555103463; cv=none;
    d=google.com; s=arc-20160816;
    b=PLG6tuHsquF4UvyHSVg7SEGlRlX7B+EJG18oEyevWu4lQEH6qpXfJ0tO0gUjkncWKB
    QJlfAB91e6jGUG0z93mEwGibUEAjTkHqnF7kYZRthjdZ6MKGTHtagq1Q+6ThxpotDWVD
    AGKFFnEStuVGGgAiKsnNnUjCnbkz+vyET1EIYk+OqCveFjImpJWplGILfyYf3S90PcJE
    GE1/Z9k6nsOxOPmQCUzs1/pfAC28ir/S1hv/pBl8miZIi1InLK3Wc+CMlMZ014Clansq
    vmZAtet1Z2PYxs7/Wd35qPqcpKHRUX7MfWWGX7JV9+mziGU9X1G3I4uYjHkIMcZzhJqr
    pSlA==
    ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816;
    h=reply-to:precedence:message-id:mime-version:list-unsubscribe-post
    :list-unsubscribe:list-id:from:feedback-id📅subject:to
    :dkim-signature;
    bh=4+b8Pfd8+PXFFvPNJeG1vkiAjO1+8H+Vb/n5T6AaWFw=;
    b=s/gZAxDxw4uAZVMNlzMdsFdRNBJHSuAUX3GOBwCEOxr8qFvHC/7jEqy6MRrI0R9xiC
    SXWj9ht95m359FPAXRS+/iJyQllEsDE+Jfm6AdyhMY4+fwqYRR36bMNWUh6SgPQgByfu
    AZa8Y0eDudtWSOT2skYC09g4I/pYe12QCFog+JrxbAP51bsWWuLw6OD21OqKq6xhgumn
    kNtmITq1l7sM7jniCM4mPm3xmSPnIv055GPxhVh6I2gVQmdBDaYiESd5NwQOmJ3NPjZf
    3BPxX1SSZBx+Q50Y0ieA48SeNAWnifVxsw0ekk2Yak8jZ1n+TfokhZdWtAOegDcJayJz
    6FqQ==
    ARC-Authentication-Results: i=1; mx.google.com;
    dkim=pass [email protected] header.s=mail header.b=ImTMqiro;
    spf=pass (google.com: domain of [email protected] designates 185.41.28.6 as permitted sender) smtp.mailfrom="[email protected]";
    dmarc=fail (p=QUARANTINE sp=QUARANTINE dis=QUARANTINE) header.from=mydomain.it
    Return-Path: [email protected]
    Received: from af.d.mailin.fr (af.d.mailin.fr. [185.41.28.6])
    by mx.google.com with ESMTPS id x9si5792392wmh.85.2019.04.12.14.11.03
    for brj***[email protected]
    (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
    Fri, 12 Apr 2019 14:11:03 -0700 (PDT)
    Received-SPF: pass (google.com: domain of [email protected] designates 185.41.28.6 as permitted sender) client-ip=185.41.28.6;
    Authentication-Results: mx.google.com;
    dkim=pass [email protected] header.s=mail header.b=ImTMqiro;
    spf=pass (google.com: domain of [email protected] designates 185.41.28.6 as permitted sender) smtp.mailfrom="[email protected]";
    dmarc=fail (p=QUARANTINE sp=QUARANTINE dis=QUARANTINE) header.from=mydomain.it
    DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=sendinblue.com;
    q=dns/txt; s=mail; bh=4+b8Pfd8+PXFFvPNJeG1vkiAjO1+8H+Vb/n5T6AaWFw=;
    h=from:reply-to:subject📅mime-version:content-type:list-id:list-unsubscribe;
    b=ImTMqiroqHL1ZYXCDJ6gzuxPUVZe3FBzFFBjnZzJ63Q7UWv9Nt5NHsKlCHYZqiRR6VITbufXFDLT
    DxL0fZyD0fUxzr4Z//Ic6G41/whmTUg3zMPeKT8fjz/CGdXYW4uXwY5lQmm2lzzzQPHgDWit0hEL
    ae8xWkGgEccIHqq0fMI=
    To: brj***[email protected]
    Subject: TEST - Al cuore del brand: un dna umano.
    Content-Type: multipart/alternative; boundary="-------?=_50864-6834947547026"
    Date: Fri, 12 Apr 2019 23:11:03 +0200
    Feedback-ID: 185.41.28.6:2205390_12:2205390:Sendinblue
    From: mydomain market****[email protected]
    List-Id: MjIwNTM5MC0xMDI4LTA= <MjIwNTM5MC0xMDI4LTA=.list-id.mailin.fr>
    List-Unsubscribe: mailto:[email protected]?subject=unsub-kug53g95g14j&body=kug53g95g14j,<h
    ://3uv30.r.bh.d.sendibt3.com/mk/un/li/Q6-Dpo3ao8Vhu1khVQwpecVUV93nzRTHSwM8u2hUAhHj002gMVRmgvg0tZ2iaJIymrrsM4pCQE52GbR4AAXJucbpqAMjmuRP9vQy2uCGICWoJ_q2n0iwgP_NMb7MyJW09e9dDSfHPEQWOJ4gDNlMdd8>
    List-Unsubscribe-Post: List-Unsubscribe=One-Click
    MIME-Version: 1.0
    Message-Id: [email protected]
    Precedence: bulk
    Reply-To: market****[email protected]
    X-Mailer: Sendinblue
    X-Mailin-Campaign: 12
    X-Mailin-Client: 2205390

    ////////
    ////////
    ////////

    altri dettagli che potrebbero essere utili:

    la configurazione DNS di "mydomain.it"

    nota!!! ho due record DKIM configurati:
    google._domainkey configurazione DKIM copiata dal pannello di google_gsuite del dominio
    mail._domainkey configurazione DKIM copiata dal pannello di sendinblue.com

    ////////
    ////////
    ////////

    [Txt Configuration]
    HostName
    Value v=spf1 a mx include:_spf.google.com include:spf.sendinblue.com ~all

    HostName
    Value Sendinblue-code:2cc6ff374f089ec332c6205cf27e75ed

    HostName google._domainkey
    Value v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAq/A45svghLManpQ4yR8+5qc6x/qvD75wJ0JwJkE52BZ74c7G3l7kqRCpgHNxwukLM3Y/ORE0tN0RDptFxSMelvfR3MpTV135WghzH6hea1vvZGzOvPzqMfsCIiozRrqibe+2DAR8qwbIWxj5NuQqxEDVntZSIjef0SaY0GhCic1T1QMd/3q5eOGzoCebA7lrXTysvxA6ZAGzqfq9MvVXLtvdT/nOUaO8lePjMkwA1DcFcgOANMwNXBWlSG5WcilosDPrJK8QayNVFgFug3IRUeebNYViBkxB4gIo1bLsmiG1bAeStXpzWxIyRK2O0yqJHP05zarex/FBb4iUf9R9kQIDAQAB

    HostName mail._domainkey
    Value v=DKIM1;k=rsa;p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDeMVIzrCa3T14JsNY0IRv5/2V1/v2itlviLQBwXsa7shBD6TrBkswsFUToPyMRWC9tbR/5ey0nRBH0ZVxp+lsmTxid2Y2z+FApQ6ra2VsXfbJP3HE6wAO0YTVEJt1TmeczhEd2Jiz/fcabIISgXEdSpTYJhb0ct0VJRxcg4c8c7wIDAQAB

    HostName _dmarc
    Value v=DMARC1;p=quarantine;pct=100;adkim=r;aspf=r;rua=mailto:market****[email protected];

    ////////
    ////////
    ////////

    grazie da adesso per le risposte


  • User Newbie

    mi è stato suggerito che il problema potrebbe essere l'"allineamento"
    esempio se il dominio del envelope-from è diverso dal from con cui viene inviata l' e-mail
    vi sarei grato se riuscite ad evidenziare questi parametri negli header


  • User Attivo

    Devi fare in modo che sendinblue faccia una firma DKIM per il tuo dominio. Al momento firma solo per sendinblue, quindi è una firma che non vale ai fini di DMARC.