Je reçois des rapports contradictoires. Sur 4 rapports du 22/10 au 2/12 3 rapports positifs et un négatif sans que j'aie changé quoi que ce soit à la configuration du serveur.
Un positif:
```
google.com
noreply-dmarc-support@google.com
https://support.google.com/a/answer/2466580
2476240392605269828
1634774400
1634860799
webologix.com
r
r
quarantine
quarantine
100
2001:41d0:2:667b::
1
none
pass
pass
webologix.comwebologix.compass
dkim
webologix.compass
dkim
webologix.compass
```
Et un négatif le 6/11, deuxième rapport, chronologiquement:
```
google.comnoreply-dmarc-support@google.com
https://support.google.com/a/answer/24665801631582112283075912
1636070400
1636156799
webologix.comr
r
quarantine
quarantine
100
217.116.0.68
1
none
pass
fail
webologix.comwebologix.compass
dkim
webologix.compass
dkim
srs.dominioabsoluto.netpass
```
Comment expliquer ce changement et l'apparition de ce domaine étranger:
srs.dominioabsoluto.net ?
Bonjour,
simple : une personne a essayé d'usurper votre mail (du moins tel que vous configuré SPF/DKIM/DAMRC) en envoyant un mail depuis 217.116.0.68 (== relaywebout05.dominioabsoluto.net.).
EDIT :
Votre DMARC semble avoir des soucis d’ailleurs :
[quote]
Validation Warnings:
rua: Reporting URI for Aggregate ("rua") is not authorized to receive reports. When the Organizational Domains of the DMARC record and the report destination do not match, a DNS TXT lookup is made to verify that the destination address authorizes the report. For more information, see https://tools.ietf.org/html/rfc7489#section-7.1
ruf: Reporting URI for Forensic ("ruf") is not authorized to receive reports. When the Organizational Domains of the DMARC record and the report destination do not match, a DNS TXT lookup is made to verify that the destination address authorizes the report. For more information, see https://tools.ietf.org/html/rfc7489#section-7.1
[/Quote]
Cordialement, janus57
<dkim>pass</dkim>
<spf>fail</spf>
Autre possibilité: vous avez envoyé un mail (valablement signé DKIM) par exemple vers une mailing list ou une liste de destinataires.
La présence de 'srs' dans le host name me semble indiquer que ce host a réexpédié votre mail. (qui était légitime puisque signé DKIM)
Merci pour vos réponses.
Je ne vois oas ce que je peux faire, à part essayer d'améliorer ma config mais j'avoue ne pas trop savoir quelle piste suivre pour qu'elle soit irréprochable. Pouvez-vous m'aider ?