แก้ไขปัญหา DMARC

ทำตามขั้นตอนการแก้ปัญหาในบทความนี้หากอีเมลจากโดเมนของคุณมีลักษณะดังนี้

• ไม่ผ่านการตรวจสอบ DMARC
• ถูกปฏิเสธโดยเซิร์ฟเวอร์ในฝั่งผู้รับ
• ถูกส่งไปยังโฟลเดอร์จดหมายขยะของผู้รับ

สำคัญ: องค์กรสามารถเลือกกักเก็บหรือปฏิเสธข้อความขาเข้าได้ แม้ว่าข้อความนั้นจะผ่าน DMARC ก็ตาม โปรดอ่านรายละเอียดใน RFC 7489 ผู้ส่งอีเมลควรปฏิบัติตามหลักเกณฑ์ต่อไปนี้เพื่อป้องกันไม่ให้ระบบนำข้อความที่ถูกต้องไปไว้ในโฟลเดอร์จดหมายขยะ

ตรวจสอบระเบียน DMARC

ขั้นแรก ให้ตรวจสอบการตั้งค่า DMARC หากการกำหนดค่าระเบียน DMARC ถูกต้องแล้ว ให้ลองใช้วิธีแก้ปัญหาในบทความนี้

ยืนยันว่าอีเมลผ่านการตรวจสอบสิทธิ์

ตรวจสอบว่าได้ตั้งค่า SPF และ DKIM แล้ว

ตรวจสอบว่าคุณได้ตั้งค่า SPF และ DKIM สำหรับโดเมนแล้ว โดยควรเปิดใช้ SPF และ DKIM เป็นเวลาอย่างน้อย 48 ชั่วโมง ก่อนที่จะเปิดใช้ DMARC โปรดดูขั้นตอนอย่างละเอียดในการ ตั้งค่า SPF และ DKIM ที่หัวข้อช่วยป้องกันการปลอมแปลง ฟิชชิง และ จดหมายขยะ

หากไม่ตั้งค่า SPF และ/หรือ DKIM ก่อนเปิดใช้ DMARC อีเมลที่ส่งจากโดเมนของคุณอาจมีปัญหาในการนำส่ง

ตรวจสอบส่วนหัวของอีเมล

ส่วนหัวของข้อความอีเมลจะมีผลลัพธ์ของการตรวจสอบสิทธิ์ SPF, DKIM และ DMARC วิธีตรวจสอบว่าข้อความจากโดเมนของคุณผ่านการตรวจสอบสิทธิ์หรือไม่

• ตรวจสอบส่วนหัวใน ข้อความที่ส่งจาก โดเมนของคุณ
• ป้อนส่วนหัวของอีเมลที่ส่งจากโดเมนคุณลงในเครื่องมือ Messageheader ในกล่องเครื่องมือของ Google Admin

ยืนยันว่าอีเมลผ่านการตรวจสอบสิทธิ์ทั้ง 3 รายการ ได้แก่ SPF, DKIM และ DMARC

ตรวจสอบรายงาน DMARC

หากต้องการยืนยันว่าอีเมลผ่านการตรวจสอบสิทธิ์ทั้ง 3 รายการ ได้แก่ SPF, DKIM และ DMARC ให้ดูรายงาน DMARC หรือข้อมูลวิเคราะห์รายงาน DMARC จากบริการของบุคคลที่สามที่คุณใช้

หากข้อความขาออกที่ถูกต้องไม่ผ่านการตรวจสอบ DMARC

เมื่อข้อความขาออกที่ส่งจากโดเมนของคุณไม่ผ่านการตรวจสอบสิทธิ์ DMARC ผู้ที่ส่งข้อความอาจได้รับข้อผิดพลาดนี้ในข้อความตีกลับ

"5.7.26" ไม่ยอมรับอีเมลที่ไม่ผ่านการตรวจสอบสิทธิ์จาก domain-name ตามนโยบาย DMARC ของโดเมน โปรดติดต่อผู้ดูแลระบบของโดเมน domain-name หากนี่เป็นอีเมลที่ถูกต้อง โปรดไปที่หัวข้อควบคุมอีเมลที่ไม่ผ่านการตรวจสอบสิทธิ์จากโดเมนของคุณเพื่อดูข้อมูลเกี่ยวกับโครงการริเริ่ม DMARC

นโยบาย DMARC ของโดเมนคุณทำให้เกิดปัญหานี้

ขั้นตอนที่แนะนำ

• ตรวจสอบการตั้งค่า SPF และ DKIM ของโดเมนคุณ จากนั้นตรวจสอบว่าข้อความขาออกผ่านการตรวจสอบสิทธิ์ SPF และ DKIM ข้อความขาออกจะต้องผ่าน SPF หรือ DKIM ก่อน จึงจะผ่านการตรวจสอบสิทธิ์ DMARC
• ตรวจสอบการตั้งค่านโยบายและการตรวจสอบความสอดคล้องของ DMARC สำหรับโดเมนของคุณ นโยบาย DMARC ที่มีการตรวจสอบความสอดคล้องแบบเข้มงวดอาจทำให้ข้อความถูกปฏิเสธหรือส่งไปไว้ในจดหมายขยะมากขึ้น
• ตรวจสอบรายงานประจำวันของ DMARC เพื่อดูข้อความขาออกที่ไม่ผ่าน SPF, DKIM หรือ DMARC

ตรวจสอบแนวทางปฏิบัติในการส่งอีเมล

หากนโยบาย DMARC มีการบังคับใช้ที่ตั้งค่าเป็น none และข้อความถูกส่งไปยังโฟลเดอร์จดหมายขยะ สาเหตุอาจมาจากสิ่งอื่นที่ไม่ใช่ระเบียน DMARC

โปรดทำตามหลักเกณฑ์ที่แนะนำสำหรับการส่งอีเมลถึงผู้ใช้ Gmail โดยเฉพาะในกรณีที่คุณส่งอีเมลจำนวนมาก

ดูข้อมูลเพิ่มเติมด้วยการค้นหาบันทึกอีเมล

คุณสามารถดูข้อมูลเพิ่มเติมเกี่ยวกับอีเมลที่ส่งผ่าน Google Workspace ที่ต้องการได้ในการค้นหาบันทึกอีเมล

ค้นหาข้อความที่เฉพาะเจาะจง โดยใช้ที่อยู่ IP ของผู้ส่ง จากนั้นตรวจสอบรายละเอียดของผลการค้นหาบันทึกอีเมลเพื่ออ่านรายละเอียดข้อความ รายละเอียดข้อความหลังการส่ง และรายละเอียดผู้รับ

ขั้นตอนการแก้ปัญหาที่แนะนํา