Rozwiązywanie problemów z DMARC

Postępuj zgodnie z instrukcjami podanymi w tym artykule, jeśli wiadomości z Twojej domeny:

• nie przechodzą uwierzytelniania DMARC,
• są odrzucane przez serwery odbierające,
• trafiają do folderów spamu adresatów.

Ważne: organizacje odbierające pocztę e-mail mogą odrzucać wiadomości lub umieszczać je w kwarantannie, nawet jeśli wiadomości przejdą kontrolę DMARC. Więcej informacji znajdziesz w dokumencie RFC 7489. Aby prawidłowe wiadomości nie trafiały do spamu, nadawcy e-maili powinni przestrzegać naszych sprawdzonych metod.

Weryfikowanie rekordu DMARC

Najpierw sprawdź konfigurację DMARC. Jeśli rekord DMARC wydaje się być skonfigurowany prawidłowo, przejdź do metod rozwiązywania problemów opisanych w tym artykule.

Sprawdzanie uwierzytelnionych wiadomości

Sprawdzanie, czy dla domeny włączono SPF i DKIM

Sprawdź, czy dla domeny włączono SPF i DKIM. Powinny one pozostawać włączone przez co najmniej 48 godzin przed włączeniem DMARC. Szczegółowe informacje o konfigurowaniu SPF i DKIM znajdziesz w artykule Zapobieganie spamowi, podszywaniu się i wyłudzaniu informacji.

Jeśli nie skonfigurujesz funkcji SPF i DKIM przed włączeniem protokołu DMARC, prawdopodobnie będą występować problemy z dostarczaniem wiadomości wysyłanych z Twojej domeny.

Sprawdzanie nagłówków

Nagłówki e-maili zawierają wyniki testów uwierzytelniania SPF, DKIM i DMARC. Aby sprawdzić, czy wiadomości z Twojej domeny przechodzą uwierzytelnianie:

• sprawdź nagłówki wiadomości wysłanej z Twojej domeny,
• wpisz nagłówki wysłanej z Twojej domeny wiadomości w narzędziu Nagłówek wiadomości w Narzędziach administracyjnych Google.

Sprawdź, czy wiadomości przechodzą każdy z 3 testów uwierzytelniania: SPF, DKIM i DMARC.

Sprawdzanie raportów DMARC

Aby upewnić się, że wiadomości przechodzą wszystkie 3 testy uwierzytelniania (SPF, DKIM i DMARC), sprawdź raporty DMARC lub analizę raportu DMARC dostarczoną przez firmę zewnętrzną.

Jeśli prawidłowe wiadomości wychodzące nie przechodzą uwierzytelniania DMARC

Jeśli wiadomości wychodzące z Twojej domeny nie przejdą uwierzytelniania DMARC, Ty lub Twoi użytkownicy w organizacji możecie otrzymać ten komunikat o błędzie w wiadomości o problemie z dostarczeniem:

„5.7.26”, Nieuwierzytelniona poczta e-mail z domeny nazwa_domeny nie jest akceptowana z powodu zasad DMARC domeny. Jeśli poczta e-mail była wiarygodna, skontaktuj się z administratorem domeny domain-name. Aby dowiedzieć się więcej o inicjatywie DMARC, przeczytaj artykuł Kontrolowanie nieuwierzytelnionej poczty ze swojej domeny.

Przyczyną tego problemu są zasady DMARC Twojej domeny.

Zalecane kroki:

• Sprawdź ustawienia SPF i DKIM w domenie oraz upewnij się, że wiadomości wychodzące przechodzą uwierzytelnianie przez SPF i DKIM. Aby wiadomości wychodzące przechodziły uwierzytelnianie DMARC, muszą przejść weryfikację przez SPF lub DKIM.
• Sprawdź ustawienia zasad i dopasowania DMARC w swojej domenie. Zasady DMARC ze ścisłym dopasowaniem zwiększają prawdopodobieństwo odrzucenia wiadomości lub skierowania ich do spamu.
• Przejrzyj raporty dzienne DMARC, aby sprawdzić, które wiadomości wychodzące nie przechodzą uwierzytelniania przez SPF, DKIM lub DMARC.

Sprawdź metody dotyczące wysyłania poczty.

Jeśli konfiguracja egzekwowania zasad DMARC jest ustawiona na none, a wiadomości trafiają do spamu, przyczyna może być niezwiązana z rekordem DMARC.

Upewnij się, że postępujesz zgodnie z zalecanymi wskazówkami dotyczącymi wysyłania wiadomości do użytkowników Gmaila, szczególnie jeśli wysyłasz dużo wiadomości.

Uzyskiwanie dodatkowych informacji dzięki funkcji przeszukiwania dzienników poczty e-mail

Aby dowiedzieć się więcej o wiadomościach wysyłanych przez Google Workspace, zapoznaj się z artykułem Informacje o przeszukiwaniu dzienników poczty e-mail.

Wyszukaj konkretną wiadomość za pomocą adresu IP nadawcy. Następnie przejdź do artykułu Wyświetlanie szczegółów wyników przeszukiwania dzienników poczty e-mail i zapoznaj się z sekcjami: Szczegóły wiadomości, Informacje o czynnościach wykonanych po dostarczeniu wiadomości oraz Informacje o adresacie.

Zalecane kroki rozwiązywania problemów

Opis problemu	Możliwe przyczyny	Jak rozwiązać problem
Wiadomość nie przeszła uwierzytelniania przez DKIM	Dana wiadomość nie przeszła kontroli DKIM.	Sprawdź, czy wiadomości wysyłane z innych dozwolonych źródeł w Twojej domenie również nie przechodzą kontroli DKIM. Dzięki temu dowiesz się, czy problem dotyczy tylko pojedynczej wiadomości z jednego źródła, czy też wielu źródeł.
	Dana wiadomość została zmodyfikowana w trakcie przesyłania lub po dodaniu do niej podpisu DKIM.	Sprawdź, czy wiadomość została przekierowana przez inny serwer, gdzie mogła ulec modyfikacji. Poproś administratora serwera, aby nie modyfikował wiadomości, ponieważ może to spowodować błąd DKIM.
	Pojawił się problem z rekordem DKIM DNS.	Za pomocą Narzędzi administracyjnych Google sprawdź, czy klucz DKIM jest publiczny. Wpisz domenę na stronie Sprawdzanie rekordów MX.
	Pojawił się problem z kluczem DKIM.	Sprawdź opublikowany rekord DKIM. W przypadku wiadomości wysyłanych z Google Workspace powinien być to skonfigurowany klucz DKIM. Jeśli wiadomości wysyła inna firma, zapoznaj się z jej dokumentacją, aby dowiedzieć się, jak zweryfikować klucz DKIM.
Wiadomość nie przeszła uwierzytelniania przez SPF	Dana wiadomość nie przeszła kontroli SPF.	Sprawdź, czy wiadomości wysyłane z innych dozwolonych źródeł w Twojej domenie również nie przechodzą kontroli SPF. Dzięki temu dowiesz się, czy problem dotyczy tylko pojedynczej wiadomości z jednego źródła, czy też wielu źródeł.
	Wiadomość została wysłana przez serwer nieuwzględniony w rekordzie SPF.	Sprawdź rekord SPF, aby upewnić się, że zawiera on wszystkie adresy IP i domeny, które mogą wysyłać pocztę w imieniu Twojej domeny. Wiadomości wysyłane z serwerów, których nie ma w rekordzie SPF, mogą nie przejść uwierzytelnienia. Dzięki Narzędziom administracyjnym Google możesz zobaczyć listę wszystkich adresów IP i domen w Twoim rekordzie SPF. Wpisz domenę na stronie Sprawdzanie rekordów MX i zaznacz Zakresy adresów SPF, które można obsłużyć.
	Pojawił się problem z rekordem SPF DNS.	Sprawdź swój rekord SPF przy użyciu Narzędzi administracyjnych Google. Wpisz domenę na stronie Sprawdzanie rekordów MX.
Wiadomość nie przeszła uwierzytelniania przez DMARC	Dana wiadomość nie przeszła kontroli DMARC.	Sprawdź, czy wiadomości wysyłane z innych dozwolonych źródeł w Twojej domenie również nie przechodzą kontroli DMARC. Dzięki temu dowiesz się, czy problem dotyczy tylko pojedynczej wiadomości z jednego źródła, czy też wielu źródeł.
	Wiadomość nie przechodzi innych testów uwierzytelniania.	Sprawdź, czy dana wiadomość przechodzi kontrolę SPF lub DKIM.
	Nagłówek wiadomości nie jest dopasowany.	Sprawdź, czy metoda uwierzytelniania (SPF lub DKIM) jest zgodna z nagłówkiem nadawcy w polu Od. Dowiedz się więcej o dopasowaniu DMARC.
	Pojawił się problem z rekordem SPF DMARC.	Sprawdź swój rekord DMARC przy użyciu Narzędzi administracyjnych Google. Wpisz domenę na stronie Sprawdzanie rekordów MX.