Почему DKIM проходит для писем с незнакомого источника?
В отчётах DMARC иногда видно, что письма с вашего домена приходили с незнакомых серверов — и при этом успешно прошли проверку DKIM. Может показаться, что кто-то получил ваш DKIM-ключ и подделывает письма. Но почти всегда причина безобидна — это пересылка почты.
Многие настраивают автоматическую пересылку: например, письма с рабочего ящика пересылаются на личный, или старый адрес пересылает всё на новый. Когда вы отправляете письмо такому получателю, его почтовый сервер пересылает письмо дальше без изменений, вместе с вашей DKIM-подписью. Подпись остаётся действительной, поэтому DKIM, а значит и DMARC, проходит. А в отчёте сервер, который переслал письмо, выглядит как незнакомый отправитель.
SPF при пересылке, наоборот, обычно не проходит: письмо отправляет сервер, которого нет в вашей SPF-записи.
Что делать?
- Таких писем немного. Ничего делать не нужно — это обычная пересылка.
- Таких писем много. Проверьте, что это за источник. Если это ваш собственный сервис, о котором вы забыли, например CRM или система уведомлений, добавьте его в SPF-запись домена и настройте для него DKIM.
Вероятность того, что кто-то подделывает письма с помощью вашего DKIM-ключа, крайне мала: закрытый ключ хранится у Haskimail и не передаётся третьим лицам.