已正确配置MAIL FROM，AWS SES仍使用amazonses.com作为Return Path

已配置AWS SES的DKIM和MAIL FROM域名，但发送邮件的Return Path仍为.....@amazonses.com，导致SPF对齐失败，这通常是因为发送邮件时未指定自定义MAIL FROM地址，或MAIL FROM配置存在遗漏。

关键检查与修复步骤 #

• 确认MAIL FROM域名的验证状态
  登录AWS SES控制台，检查已配置的MAIL FROM域名状态是否为「已验证」。需确保已完成以下DNS记录配置：

  • MX记录：指向feedback-smtp.<region>.amazonses.com
  • SPF记录：包含include:amazonses.com
    

• 发送邮件时指定自定义Return Path
  使用SES发送邮件时，必须显式指定自定义MAIL FROM地址（而非使用默认地址）：

  • 若使用SES API（SendEmail/SendRawEmail）：设置ReturnPath参数为你的自定义地址（如bounces@yourdomain.com）
  • 若使用SMTP协议：在邮件头中添加Return-Path: bounces@yourdomain.com
  • 若使用AWS SDK：对应语言的SDK需配置ReturnPath字段

• 确认SPF记录的正确性
  自定义MAIL FROM域名的SPF记录必须包含SES的SPF规则，示例：

  v=spf1 include:amazonses.com -all
  

  确保该记录已正确部署到DNS服务器，避免SPF检查失败。

• 验证DMARC对齐逻辑
  检查你的DMARC记录，确保允许SPF或DKIM任一对齐即可通过验证（默认逻辑为任一通过即生效）。若DMARC记录指定了严格对齐，需确保Return Path与From域名完全一致。
  

• 测试并确认结果
  发送测试邮件后，查看邮件头的Return-Path和Received-SPF字段，确认Return Path已改为自定义域名，且SPF状态为pass。

内容的提问来源于stack exchange，提问作者Alexander