如何通过DMARC验证并允许用户从平台发送自定义发件人邮件？

是的，你的用户（比如John所属的johnplumbing.com）必须修改他们的DNS配置，才能让你代发的邮件通过DMARC验证，核心原因在于DMARC的域名对齐要求：

为什么当前DMARC验证失败 #

DMARC的验证逻辑是基于FROM字段的域名（此处为johnplumbing.com），要求以下至少一项满足域名对齐：

• SPF对齐：邮件发送IP的SPF验证通过，且SPF授权的域名必须与FROM域名完全一致，或是其授权的子域名。当前你用mysite.com或Sendgrid的SPF完成了验证，但授权域名与johnplumbing.com不匹配，因此SPF结果无法被DMARC认可。
• DKIM对齐：DKIM签名的域名必须与FROM域名完全一致，或是其授权的子域名。如果你当前用的是mysite.com的DKIM密钥签名，签名域名与johnplumbing.com不符，同样无法满足DMARC的对齐要求。

用户需要做的DNS配置 #

用户需要在johnplumbing.com的DNS记录中完成以下至少一项配置：

• SPF配置：在johnplumbing.com的SPF TXT记录中添加发送邮件的源地址/服务商的SPF规则。比如如果通过Sendgrid发送，添加include:sendgrid.net；如果你的平台是固定发送源，添加include:mysite.com。这样SPF验证的授权域名会指向johnplumbing.com，满足对齐要求。
• DKIM配置：在johnplumbing.com的DNS中添加你平台（或Sendgrid）提供的DKIM密钥TXT记录。之后你代发邮件时使用该密钥签名，DKIM签名域名将与FROM域名一致，满足对齐要求。
• 可选但建议：用户需在johnplumbing.com配置DMARC记录（即使设为p=none），确保收件方邮箱服务器能读取到DMARC规则。

补充说明 #

你当前将DMARC策略设为none，只会让邮件不会被拒收，但仍会显示DMARC验证失败。只有当用户完成上述对齐配置后，DMARC验证才会真正通过。

内容的提问来源于stack exchange，提问作者user1150316