Поведение DMARC в Gmail

Question

Мы настроили записи SPF, DKIM и DMARC для нашего домена, и они работают нормально. Наши отчеты DMARC от Gmail, Hotmail, Yahoo также подтверждают то же самое.

Однако только на прошлой неделе один из наших пользователей (Gmail) обратил наше внимание на мошенническое письмо, отправленное с поддельного адреса электронной почты в нашем домене.

Изучив заголовки писем, мы поняли, что Gmail вообще не инициировал проверку DMARC, и электронная почта попала в почтовый ящик пользователя. Gmail только выполнил проверку SPF, которая прошла, потому что проверка была выполнена в домене заголовка FROM конверта.

Заголовок электронного письма (с отредактированными идентификационными данными) выглядел следующим образом:

Delivered-To: [e-mail]
Received: by 10.28.167.23 with SMTP id q23csp326872wme;
        Mon, 20 Feb 2017 23:53:04 -0800 (PST)
X-Received: by 10.36.147.1 with SMTP id y1mr22192213itd.34.1487663583976;
        Mon, 20 Feb 2017 23:53:03 -0800 (PST)
Return-Path: <[e-mail]>
Received: from server2.fraudulentdomain.net (server2.fraudulentdomain.net. [144.X.Y.Z])
        by mx.google.com with ESMTP id i196si19658513ioi.78.2017.02.20.23.53.03
        for <[e-mail]>;
        Mon, 20 Feb 2017 23:53:03 -0800 (PST)
Received-SPF: pass (google.com: domain of [e-mail] designates 144.X.Y.Z as permitted sender) client-ip=144.X.Y.Z;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of [e-mail] designates 144.X.Y.Z as permitted sender) smtp.mailfrom=[e-mail]
Received: by server2.fraudulentdomain.net (Postfix, from userid 330)
    id 385716C165; Tue, 21 Feb 2017 08:53:03 +0100 (CET)
To: [e-mail]
Subject: Some Subject
From: My Service <[e-mail]>,
    "MIME-Version:1.0"@server2.fraudulentdomain.net
Content-type: text/html; charset=iso-8859-1
Message-Id: <[e-mail]>
Date: Tue, 21 Feb 2017 08:53:03 +0100 (CET)

Почему Gmail не инициировал проверку DMARC, а просто выполнил проверку SPF? Нужно ли что-то делать с заголовком Display FROM, имеющим 2 значения?

Answer 1

Это ошибка, я сообщил об этом в Google, они исправили это сейчас.