了解 DMARC 报告 - 显示 spf 通过和失败

Question

我最近设置了 DMARC，并收到了来自 Google 的报告，如下所示（您可以看到 Amazon SES 发送我们的电子邮件）。我很难理解，在 部分它显示 dkim 和 spf 都通过，但随后在 部分显示 spf 失败。谁能解释一下吗？

我不明白为什么 spf 在 xml 的一个部分中显示为失败，而在另一部分中传递。

任何帮助将不胜感激。

<record>
    <row>
      <source_ip>54.240.3.23</source_ip>
      <count>1</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>fail</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>XXXXX.co.uk</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>XXXXX.co.uk</domain>
        <result>pass</result>
        <selector>fkxaji2gbqrtxkga2dcntqbjoj3mrfqx</selector>
      </dkim>
      <dkim>
        <domain>amazonses.com</domain>
        <result>pass</result>
        <selector>shh3fegwg5fppqsuzphvschd53n6ihuv</selector>
      </dkim>
      <spf>
        <domain>eu-west-1.amazonses.com</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>

Answer 1

当您的信封 MAIL FROM 和邮件标头 FROM 未使用同一域时，可能会发生这种情况。

<policy_evaluated><spf>

仅当两者都设置为同一域时才通过。