Rozwiązywanie problemów z DMARC

Postępuj zgodnie z instrukcjami podanymi w tym artykule, jeśli wiadomości z Twojej domeny:

  • nie przechodzą uwierzytelniania DMARC,
  • są odrzucane przez serwery odbierające,
  • trafiają do folderów spamu adresatów.

Ważne: organizacje mogą umieszczać wiadomości przychodzące w kwarantannie lub je odrzucać, nawet jeśli przejdą one uwierzytelnianie DMARC. Więcej informacji znajdziesz w dokumencie RFC 7489. Aby prawidłowe wiadomości nie trafiały do spamu, nadawcy e-maili powinni przestrzegać tych wytycznych.

Weryfikowanie rekordu DMARC

Najpierw sprawdź konfigurację DMARC. Jeśli rekord DMARC wydaje się być skonfigurowany prawidłowo, przejdź do metod rozwiązywania problemów opisanych w tym artykule.

Sprawdzanie uwierzytelnionych wiadomości

Sprawdź, czy SPF i DKIM są skonfigurowane.

Upewnij się, że w domenie skonfigurowano SPF i DKIM. Powinny one pozostawać włączone przez co najmniej 48 godzin przed włączeniem DMARC. Szczegółowe informacje o konfigurowaniu SPF i DKIM znajdziesz w artykule Zapobieganie spamowi, podszywaniu się i wyłudzaniu informacji.

Jeśli nie skonfigurujesz funkcji SPF lub DKIM przed włączeniem protokołu DMARC, prawdopodobnie będą występować problemy z dostarczaniem wiadomości wysyłanych z Twojej domeny.

Sprawdzanie nagłówków

Nagłówki e-maili zawierają wyniki testów uwierzytelniania SPF, DKIM i DMARC. Aby sprawdzić, czy wiadomości z Twojej domeny przechodzą uwierzytelnianie:

Sprawdź, czy wiadomości przechodzą wszystkie 3 testy uwierzytelniania: SPF, DKIM i DMARC.

Sprawdzanie raportów DMARC

Aby upewnić się, że wiadomości przechodzą wszystkie 3 testy uwierzytelniania (SPF, DKIM i DMARC), sprawdź raporty DMARC lub analizę raportu DMARC dostarczoną przez firmę zewnętrzną.

Jeśli prawidłowe wiadomości wychodzące nie przechodzą uwierzytelniania DMARC

Jeśli wiadomość wychodząca wysłana z Twojej domeny nie przejdzie uwierzytelniania DMARC, osoba, która ją wysłała, może otrzymać ten komunikat o błędzie w wiadomości o problemie z dostarczeniem:

„5.7.26” Nieuwierzytelniona poczta e-mail z domeny nazwa_domeny nie jest akceptowana z powodu zasad DMARC domeny. Jeśli poczta e-mail była wiarygodna, skontaktuj się z administratorem domeny domain-name. Aby dowiedzieć się więcej o inicjatywie DMARC, przeczytaj artykuł Kontrolowanie nieuwierzytelnionej poczty ze swojej domeny.

Przyczyną tego problemu są zasady DMARC Twojej domeny.

Zalecane kroki:

  • Sprawdź ustawienia SPF i DKIM w domenie oraz upewnij się, że wiadomości wychodzące przechodzą uwierzytelnianie przez SPF i DKIM. Aby wiadomości wychodzące przechodziły uwierzytelnianie DMARC, muszą przejść weryfikację przez SPF lub DKIM.
  • Sprawdź ustawienia zasad i dopasowania DMARC w swojej domenie. Zasady DMARC ze ścisłym dopasowaniem zwiększają prawdopodobieństwo odrzucenia wiadomości lub skierowania ich do spamu.
  • Przejrzyj raporty dzienne DMARC, aby sprawdzić, które wiadomości wychodzące nie przechodzą uwierzytelniania przez SPF, DKIM lub DMARC.

Sprawdź metody dotyczące wysyłania poczty.

Jeśli zasady DMARC mają ustawienie egzekwowania none, a wiadomości trafiają do spamu, przyczyna może być niezwiązana z rekordem DMARC.

Upewnij się, że postępujesz zgodnie z zalecanymi wskazówkami dotyczącymi wysyłania wiadomości do użytkowników Gmaila, szczególnie jeśli wysyłasz dużo wiadomości.

Aby dowiedzieć się więcej o wiadomościach wysyłanych przez Google Workspace, zapoznaj się z artykułem Przeszukiwanie dzienników poczty e-mail.

Wyszukaj konkretną wiadomość, używając adresu IP nadawcy. Następnie przejdź do artykułu na temat wyświetlania szczegółów wyników przeszukiwania dzienników poczty e-mail i zapoznaj się z sekcjami: Szczegóły wiadomości, Informacje o czynnościach wykonanych po dostarczeniu wiadomości oraz Informacje o adresacie.

Opis problemu Możliwe przyczyny Etapy rozwiązywania problemów
Wiadomość nie przeszła uwierzytelniania przez DKIM Dana wiadomość nie przeszła kontroli DKIM. Sprawdź, czy wiadomości wysyłane z innych dozwolonych źródeł w Twojej domenie również nie przechodzą kontroli DKIM. Dzięki temu dowiesz się, czy problem dotyczy tylko pojedynczej wiadomości z jednego źródła, czy też wielu źródeł.
Dana wiadomość została zmodyfikowana w trakcie przesyłania lub po dodaniu do niej podpisu DKIM. Sprawdź, czy wiadomość została przekierowana przez inny serwer, gdzie mogła ulec modyfikacji. Poproś administratora serwera, aby nie modyfikował wiadomości, ponieważ może to spowodować błąd DKIM.
Wystąpił problem z rekordem TXT DKIM. Za pomocą Zestawu narzędzi Google Admin sprawdź, czy klucz DKIM jest publiczny. Wpisz domenę na stronie Sprawdzanie rekordów MX.
Pojawił się problem z kluczem DKIM.

Sprawdź opublikowany rekord DKIM. W przypadku wiadomości wysyłanych z Google Workspace powinien być to klucz DKIM dodany do domeny.

Jeśli wiadomości wysyła inna firma, zapoznaj się z jej dokumentacją, aby dowiedzieć się, jak zweryfikować klucz DKIM.
Wiadomość nie przeszła uwierzytelniania przez SPF Dana wiadomość nie przeszła kontroli SPF. Sprawdź, czy wiadomości wysyłane z innych dozwolonych źródeł w Twojej domenie również nie przechodzą kontroli SPF. Dzięki temu dowiesz się, czy problem dotyczy tylko pojedynczej wiadomości z jednego źródła, czy też wielu źródeł.
Wiadomość została wysłana przez serwer nieuwzględniony w rekordzie SPF.

Sprawdź rekord SPF, aby upewnić się, że zawiera on wszystkie adresy IP i domeny, które mogą wysyłać pocztę w imieniu Twojej domeny. Wiadomości wysyłane z serwerów, których nie ma w rekordzie SPF, mogą nie przejść uwierzytelnienia.

Dzięki Zestawowi narzędzi Google Admin możesz zobaczyć listę wszystkich adresów IP i domen w Twoim rekordzie SPF. Wpisz domenę na stronie Sprawdzanie rekordów MX, a następnie sprawdź Zakresy adresów SPF, które można obsłużyć.
Pojawił się problem z rekordem SPF DNS. Sprawdź swój rekord SPF przy użyciu Zestawu narzędzi Google Admin. Wpisz domenę na stronie Sprawdzanie rekordów MX.
Wiadomość nie przeszła uwierzytelniania przez DMARC Dana wiadomość nie przeszła kontroli DMARC. Sprawdź, czy wiadomości wysyłane z innych dozwolonych źródeł w Twojej domenie również nie przechodzą kontroli DMARC. Dzięki temu dowiesz się, czy problem dotyczy tylko pojedynczej wiadomości z jednego źródła, czy też wielu źródeł.
Wiadomość nie przechodzi innych testów uwierzytelniania. Sprawdź, czy dana wiadomość przechodzi kontrolę SPF lub DKIM.
Nagłówek wiadomości nie jest wyrównany.

Sprawdź, czy metoda uwierzytelniania (SPF lub DKIM) jest zgodna z nagłówkiem nadawcy w polu Od.

Więcej informacji o dopasowaniu DMARC.

Pojawił się problem z rekordem SPF DMARC.

Sprawdź swój rekord DMARC przy użyciu Zestawu narzędzi Google Admin. Wpisz domenę na stronie Sprawdzanie rekordów MX.


Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.