Web Hosting + gestione DNS

[cancellato] Magari se Aruba ha più server ce n'è uno che fa casini.

damir13 se le email con il from sbagliato arrivano tutte dallo stesso server

Grazie a entrambi, ho provato a guardare e i server che hanno inviato le due email incriminate sono differenti, oltretutto lo stesso server Aruba lo stesso giorno ha inviato un'altra email sempre verso outlook e non ha dato problemi

[cancellato] potrebbe essere quello tra server SMTP, non quello che fai da client. Quando un account SMTP è impostato per fare il forwarding verso altro account.

Pensavo lo stesso, il forwarding non manuale ma automatico, che da aruba ho impostato per un indirizzo, però inoltro tutto verso gmail e non ho problemi o segnalazioni a riguardo

Cercherò di stare più attento grazie per ipreziosi consigli

Credete possa essere un problema di client email? Perchè faccio i test sempre da PC con outlook o webmail, ma su smartphone utilizzo altri client

Da indagini sembrerebbe il problema verificarsi solo quando rispondo ad email con campi CC e/o CCN, sto provando a effettuare dei test, perchè non capita con tutte le mail con le stesse caratteristiche

Cal
Farebbe fallire interamente DMARC per come funziona DKIM con aruba

Please note: Using SRS protocol fails the SPF Alignment check for your DMARC record, and it's by design. Your DMARC record can still pass with a DKIM check.

Cal SPF è associato al dominio, non al server. Aruba dovrebbe darti/aggiungere da sola i record spf e dkim appropriati in modo che "smtpdh18-1.aruba.it" passi SPF e DKIM.

Il campo from, envelope from, RFC5321.MailFrom che ho messo come codice nel messaggio precedente è quello che riceve il server di destinazione e crea il problema, perchè solitamente dovrebbe essere
envelope address <sender>@miodominio.it che poi utilizza come sender il server smtpdh18-1.aruba.it, che risulta correttamente in record SPF (perchè lo aggiorna Aruba)

mentre le mail scartate hanno questo pattern:
envelope address <sender>@<> and <sender>@smtpdh18-1.aruba.it
cambia solo il codice del server quando passano i mesi, da gennaio è successo 3-4 volte

Aruba non configura DMARC, solo DKIM, perciò SPF non lo configura in automatico, detto questo ho DNS esterni, perciò ho riconfigurato tutto io, con l'aiuto di kmorwath lungo la discussione

Cal se spf non è hardfail dkim può salvarti. ma se dkim non è configurato allora addio.

SPF non l'ho in hardfail, ma softfail

Il problema con aruba è questo, dkim lo firma il loro server, la firma è su un selector id._domainkey.aruba.it, perciò la firma risulta valida, ma non allineata perchè si trova nel dominio aruba.it, quando dovrebbe essere in miodominio.it, secondo DMARC, perciò finchè SPF è allineato va tutto bene, quando non funge va in quarantena
Loro (aruba) non prevedono di cambiare ciò

Cal Comunque è abbastanza facile capire se SRS è attivo, basta guardare il sorgente di una mail inoltrata dal server e vedere se in mezzo c'è un indirizzo nel formato "srs0(roba)@smtpdh18-1.aruba.it"

Controllerò grazie

Cal
Credo tu stia facendo confusione, l'allineamento DMARC segue regole differenti rispetto, la verifica di SPF e DKIM, l'allineamento richiede che il dominio o sottodominio validi SPF e/o DKIM in poche parole, perciò se aruba firma DKIM con una chiave pubblica contenuta nel proprio record DNS in aruba.it, non avrò mai allineamento con qualsiasi dominio se non email spedite con dominio aruba.it

https://www.mailhardener.com/kb/dmarc

Questo è un esempio di persona che tentava di impersonificare il dominio, tramite spoofing, come si vede SPF e DKIM passano la validazione, ma ovviamente no l'allineamento richiesto da DMARC:

@[cancellato]

Quando hai tempo mi piacerebbe ricevere un tuo consiglio, purtroppo ho appurato che in alcuni casi quando invio delle email, il server di destinazione ha un forward delle email, probabilmente non ben configurato, loro fanno un inoltro ma come FROM c'è sempre la mia email con mio dominio, che fa fallire DMARC e manda le email per quei destinatari sempre in quarantena

Io purtroppo non ho controllo su ciò, l'email sarebbe correttamente consegnata se potessi avere una firma DKIM con d=miodominio.it , ma sappiamo che con aruba ciò è impossibile

Il problema è che io con aruba ho attivo anche la pec su dominio ad ora, avere queste email consegnate in spam, non per colpa mia, è un vero problema

Con queste premesse, io purtroppo, come unica opzione penso di impostare la policy DMARC su none, sono a corto di idee

@[cancellato]

Aggiorno la situazione,
ho ricevuto un'email per gli aumenti di Aruba per il prossimo rinnovo dominio + mail

Perciò ho provato a cercare alternative dato che pagherei il doppio di ora, probabilmente il dominio lo trasferisco a Cloudflare, dove ho DNS e altri servizi e mi trovo veramente bene, servizio impeccabile

Mentre per il mail server, mi hanno consigliato alcuni in reddit, Zoho oppure Migadu, entrambi non dovrebbero soffrire dei problemi di aruba e sinceramente, ho intenzione di cambiare anche perchè secondo il servizio clienti non c'è alcun problema e addossano sempre a me la colpa del DKIM, se non avessi messo la policy DMARC a 'none' alcune email verso la PA non sarebbero arrivate (hanno un inoltro loro sul server), oltre al fatto che appena fai una modifica ai DNS vanno in panico e danno la colpa a quello ...

Io non posso mettermi a segnalare ad altri che l'inoltro non funziona correttamente nel loro server, perchè aruba non ha voglia di implementare una chiave DKIM personale per ciascun dominio

Tra dominio e nuova mail, pagherò comunque meno che con l'aumento di aruba

Ora sto studiando tra Migadu e Microsoft dove avrei 365