web-dev-qa-db-ja.com

DMARCが拒否するように構成されています-Googleからのこのレポートがわかりません

DKIMとSPFを構成し、DMARCレコードに厳密な施行とpolicy=rejectを設定しました。

v=DMARC1; p=reject; adkim=s; aspf=s; fo=1; ri=3600; ...

今日、私はグーグルから次のDMARCレポートを受け取りました

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
  <report_metadata>
    <org_name>google.com</org_name>
    <email>[email protected]</email>
    <extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
    <report_id>13806158670451821840</report_id>
    <date_range>
      <begin>1482451200</begin>
      <end>1482537599</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>jhmg.net</domain>
    <adkim>s</adkim>
    <aspf>s</aspf>
    <p>reject</p>
    <sp>reject</sp>
    <pct>100</pct>
  </policy_published>
  <record>
    <row>
      <source_ip>209.17.115.53</source_ip>
      <count>1</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>fail</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>jhmg.net</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>jhmg.net</domain>
        <result>pass</result>
        <selector>smtp</selector>
      </dkim>
      <spf>
        <domain>jhmg.net</domain>
        <result>fail</result>
      </spf>
    </auth_results>
  </record>
</feedback>

これについての私の解釈は、209.17.115.53のホスト（私のSMTPホストではない）が、私のものと一致するFrom:ドメインになりすましてDKIM署名された電子メールをGoogleに送信したというものです。

  <policy_evaluated>
    <disposition>none</disposition>
    <dkim>pass</dkim>
    <spf>fail</spf>
  </policy_evaluated>

DKIM署名はどのように「合格」しましたか？ <disposition>none</disposition>はどういう意味ですか？ Googleはメールを拒否しませんでしたか？

strict施行をオンにすると、DKIMを検証するMTAが、自分のドメインから送信されたと称するなりすましメールを拒否することになると予想していました。

dkimgoogledmarc
2
Ex Umbris

<disposition>none</disposition>は、Gmailが「拒否」ではなく「なし」ポリシーを適用したことを意味します。また、dkimを受け入れるため、メッセージがそのIP「209.17.115.53」との間で転送されたために発生した可能性があります。送信した場合はログを確認してくださいそのホストへのメッセージ、

3
MohammedSimba