Web Hosting + gestione DNS

@[cancellato]

Scusa il disturbo ma non riesco a capire una cosa

In due report tra molti di questo mese, vedo che l'email ha come campo MailFrom il server di aruba e ciò porta a far fallire SPF e mandare l'email in quarantena, mentre il campo From ha il mio dominio correttamente

 The emails were send using envelope address <sender>@<> and <sender>@smtpcmd14162.aruba.it
 This is the RFC5321.MailFrom address, also known as the 'envelope' or 'bounce' address.
 The recipient cannot see this address in his/her email program, it is only used by the SMTP service.

Questo è per confronto il MailFrom quando va tutto bene

 The emails were send using envelope address <sender>@miodominio.it
 This is the RFC5321.MailFrom address, also known as the 'envelope' or 'bounce' address.
 The recipient cannot see this address in his/her email program, it is only used by the SMTP service.

Il servizio di report mi dice che potrebbe essere il forwarding (inoltro) delle email, ho provato a riprodurre vari forward verso la mia gmail ma gmail nel riepilogo mi da DMARC passato e i campi sono corretti, non ne ho di attivi automatici almeno non fatti da me

Secondo la tua esperienza cosa potrebbe essere?
Mi è capitato un report dove un server MailRu ha tentato di inviare con il mio dominio e DMARC ha fatto il proprio dovere, però mi sembra strano questo caso

Buon weekend, saluti

[cancellato] Magari se Aruba ha più server ce n'è uno che fa casini.

damir13 se le email con il from sbagliato arrivano tutte dallo stesso server

Grazie a entrambi, ho provato a guardare e i server che hanno inviato le due email incriminate sono differenti, oltretutto lo stesso server Aruba lo stesso giorno ha inviato un'altra email sempre verso outlook e non ha dato problemi

[cancellato] potrebbe essere quello tra server SMTP, non quello che fai da client. Quando un account SMTP è impostato per fare il forwarding verso altro account.

Pensavo lo stesso, il forwarding non manuale ma automatico, che da aruba ho impostato per un indirizzo, però inoltro tutto verso gmail e non ho problemi o segnalazioni a riguardo

Cercherò di stare più attento grazie per ipreziosi consigli

Credete possa essere un problema di client email? Perchè faccio i test sempre da PC con outlook o webmail, ma su smartphone utilizzo altri client

Da indagini sembrerebbe il problema verificarsi solo quando rispondo ad email con campi CC e/o CCN, sto provando a effettuare dei test, perchè non capita con tutte le mail con le stesse caratteristiche

Cal
Farebbe fallire interamente DMARC per come funziona DKIM con aruba

Please note: Using SRS protocol fails the SPF Alignment check for your DMARC record, and it's by design. Your DMARC record can still pass with a DKIM check.

Ho provato a rileggere meglio SRS ma non mi è chiaro in questo caso, almeno credo sia utile in caso di inoltro del server, ad esempio ho provato a inoltrare le email dal server verso gmail, ma non ho problemi

Cal SRS serve per inoltrare la posta che riceve il server.

Io non sto inoltrando, nemmeno il server, sono risposte a mail con CC/CCN, mentre l'inoltro funziona senza problemi, anche lato server

Cal ma riscrive envelope-from in modo da passare spf

Ora nelle email con problematiche, si firma come server di aruba (es: smtpdh18-1.aruba.it) e non fa passare SPF, sia perchè quel server non ha SPF nel DNS, (envelope from dovrebbe avere il mio dominio), sia perchè poi cadrebbe l'allineamento DMARC per SPF, il server aruba non corrisponderebbe al mio dominio, facendo fallire DMARC e rimandandola in quarantena secondo policy

avendo envelope address <sender>@<> and <sender>@smtpdh18-1.aruba.it
il server restituisce:
Enterprise Outlook reported 'none' for the SPF authentication result of smtpdh18-1.aruba.it. This may indicate the domain did not have an SPF DNS record published.

Cal E non dovresti usarlo così, ma se dmarc è configurato spesso riesce a fare override sensati di spf.

?? non mi è chiaro
DMARC fa dei controlli, secondo l'RFC5321.MailFrom deve corrispondere al mio dominio altrimenti fallisce l'allineamento, quindi SPF fail, DKIM è sempre fail perchè aruba firma con il suo dominio, due fail è policy attiva

Cal SPF è associato al dominio, non al server. Aruba dovrebbe darti/aggiungere da sola i record spf e dkim appropriati in modo che "smtpdh18-1.aruba.it" passi SPF e DKIM.

Il campo from, envelope from, RFC5321.MailFrom che ho messo come codice nel messaggio precedente è quello che riceve il server di destinazione e crea il problema, perchè solitamente dovrebbe essere
envelope address <sender>@miodominio.it che poi utilizza come sender il server smtpdh18-1.aruba.it, che risulta correttamente in record SPF (perchè lo aggiorna Aruba)

mentre le mail scartate hanno questo pattern:
envelope address <sender>@<> and <sender>@smtpdh18-1.aruba.it
cambia solo il codice del server quando passano i mesi, da gennaio è successo 3-4 volte

Aruba non configura DMARC, solo DKIM, perciò SPF non lo configura in automatico, detto questo ho DNS esterni, perciò ho riconfigurato tutto io, con l'aiuto di kmorwath lungo la discussione

Cal se spf non è hardfail dkim può salvarti. ma se dkim non è configurato allora addio.

SPF non l'ho in hardfail, ma softfail

Il problema con aruba è questo, dkim lo firma il loro server, la firma è su un selector id._domainkey.aruba.it, perciò la firma risulta valida, ma non allineata perchè si trova nel dominio aruba.it, quando dovrebbe essere in miodominio.it, secondo DMARC, perciò finchè SPF è allineato va tutto bene, quando non funge va in quarantena
Loro (aruba) non prevedono di cambiare ciò

Cal Comunque è abbastanza facile capire se SRS è attivo, basta guardare il sorgente di una mail inoltrata dal server e vedere se in mezzo c'è un indirizzo nel formato "srs0(roba)@smtpdh18-1.aruba.it"

Controllerò grazie

Cal
Credo tu stia facendo confusione, l'allineamento DMARC segue regole differenti rispetto, la verifica di SPF e DKIM, l'allineamento richiede che il dominio o sottodominio validi SPF e/o DKIM in poche parole, perciò se aruba firma DKIM con una chiave pubblica contenuta nel proprio record DNS in aruba.it, non avrò mai allineamento con qualsiasi dominio se non email spedite con dominio aruba.it

https://www.mailhardener.com/kb/dmarc

Questo è un esempio di persona che tentava di impersonificare il dominio, tramite spoofing, come si vede SPF e DKIM passano la validazione, ma ovviamente no l'allineamento richiesto da DMARC:

@[cancellato]

Quando hai tempo mi piacerebbe ricevere un tuo consiglio, purtroppo ho appurato che in alcuni casi quando invio delle email, il server di destinazione ha un forward delle email, probabilmente non ben configurato, loro fanno un inoltro ma come FROM c'è sempre la mia email con mio dominio, che fa fallire DMARC e manda le email per quei destinatari sempre in quarantena

Io purtroppo non ho controllo su ciò, l'email sarebbe correttamente consegnata se potessi avere una firma DKIM con d=miodominio.it , ma sappiamo che con aruba ciò è impossibile

Il problema è che io con aruba ho attivo anche la pec su dominio ad ora, avere queste email consegnate in spam, non per colpa mia, è un vero problema

Con queste premesse, io purtroppo, come unica opzione penso di impostare la policy DMARC su none, sono a corto di idee