Gmail邮局工具SPF/DKIM/DMARC报告与实际验证不符问题咨询

发送至Gmail地址的邮件，SPF、DKIM、DMARC验证在邮件头及第三方工具中均显示配置正确且验证通过，但Gmail邮局工具却报告DKIM和DMARC验证失败。

具体情况 #

• Gmail邮局工具报告DKIM和DMARC验证失败
• 邮件头显示SPF、DKIM、DMARC均验证通过
• 第三方工具确认SPF、DKIM、DMARC配置正确
• 谷歌DMARC聚合报告显示SPF和DKIM均验证通过，示例报告如下：

<feedback>
  ...
  <policy_published>
    <domain>domain.com</domain>
    <adkim>r</adkim>
    <aspf>r</aspf>
    <p>quarantine</p>
    <sp>quarantine</sp>
    <pct>100</pct>
    <np>quarantine</np>
  </policy_published>
  <record>
    <row>
      <source_ip>82.223.xx.xxx</source_ip>
      <count>29</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    ...
    <auth_results>
      <dkim>
        <domain>domain.com</domain>
        <result>pass</result>
        <selector>nvio</selector>
      </dkim>
      <spf>
        <domain>sub.domain.com</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
</feedback>

邮局工具数据 #

（注：25日的异常暂未明确原因，无需关注）

额外配置信息 #

• 无_dmarc.sub.domain.com TXT记录
• _dmarc.domain.com的TXT记录为："v=DMARC1;p=quarantine;pct=100;rua=mailto:dmarcreports@;ruf=mailto:dmarcreports@"
• SPF配置针对sub.domain.com
• Return-path与MTA的MAIL FROM:均为sub.domain.com
• From:头域来自domain.com
• DKIM选择器为：selector._domainkey.domain.com

现就此报告不一致的问题寻求技术解答。

内容的提问来源于stack exchange，提问作者Mquinteiro