G Suite - я хочу отправлять электронные письма, используя два доменных имени, используя одну учетную запись электронной почты - PullRequest
0 голосов
/ 23 сентября 2019

Предположим, у меня есть два домена:

  1. a.com (в этом домене я создаю учетную запись)
  2. b.pl (дополнительный домен)

Я хочу дать пользователю x возможность отправлять электронные письма как x@a.com и x@b.pl через одну учетную запись электронной почты.

Возможен ли такой сценарий в GSuite?

Самая похожая функциональность, которую мне удалось найти, это «Добавить псевдоним» в админ-панели, при добавлении псевдонима в Gmail через «Настройки».-> «Учетные записи» -> «Отправить как».

Проблема заключается в том, что эта конфигурация вызывает поведение, аналогичное входу в учетную запись a.com через telnet, а затем подмену заголовка «from» как b.pl.

Delivered-To: y@b.pl
ARC-Authentication-Results: i=1; mx.google.com;
       dkim=pass header.i=@a-com.20150623.gappssmtp.com header.s=20150623 header.b=E51gIexv;
       spf=pass (google.com: domain of x@a.com designates 209.85.220.41 as permitted sender) smtp.mailfrom=x@a.com
Return-Path: <x@a.com>
Received-SPF: pass (google.com: domain of x@a.com designates 209.85.220.41 as permitted sender) client-ip=209.85.220.41;
Authentication-Results: mx.google.com;
       dkim=pass header.i=@a-com.20150623.gappssmtp.com header.s=20150623 header.b=E51gIexv;
       spf=pass (google.com: domain of x@a.com designates 209.85.220.41 as permitted sender) smtp.mailfrom=x@a.com
From: "X" <x@b.pl>
Subject: Test message
To: Y <y@b.pl>

Эта конфигурация не работает с DMARC, поэтому я хочу улучшить ее.

dmarc=fail (p=QUARANTINE sp=QUARANTINE dis=QUARANTINE) header.from=b.pl

1 Ответ

0 голосов
/ 24 сентября 2019

Чтобы исправить это: Возможно, вы захотите настроить подпись DKIM для обоих доменов.Следуйте этому руководству.

Google должен подписать электронные письма закрытым ключом, который соответствует открытому ключу для домена, который находится в поле Header.From.

Что произошло: Чтобы пройти DMARC, DKIM или SPF должны создать Pass, в соответствии с организационным доменом в Header.From, в вашем случае b.pl

Google isDKIM подписывает ваши письма, используя собственную пару ключей для домена a-com.20150623.gappssmtp.com.Это не соответствует вашему организационному домену b.pl и, следовательно, не проходит DMARC.

С другой стороны, поле Header.From содержит адрес в домене b.pl, тогда как полеReturn-Path установлен на адрес в домене a.com.Таким образом, для SPF для получения DMARC прохода, требуемое выравнивание также отсутствует.

...