DMARC, Google und SPF Fails

R. Wiesenfarth rainer at wiesi.info
Mi Mär 4 19:05:57 CET 2026


Hallo Ihr,

ich habe für einen Server SPF, DKIM und DMARC eingerichtet. Da ich 
ziemlicher Laie bin, habe ich aktuell noch ein rua-Tag im DMARC-Record, 
um das Ganze zu verifizieren.

So weit, so gut, die meisten DMARC Reports, die ich bekomme, enthalten 
die erwarteten Einträge...
...nur die von Google nicht.

Kennt Ihr das Verhalten? Muss _ich_ mir da Gedanken machen oder ist das 
ein PAL (Problem anderer Leute)?

Viele Grüße
Rainer

Hier ein (leicht modifizierter) Auszug:

<feedback>
   <version>1.0</version>
   <report_metadata>
     <org_name>google.com</org_name>
     <email>noreply-dmarc-support at google.com</email>
  
<extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
     <report_id>...</report_id>
     <date_range>
       <begin>1772409600</begin>
       <end>1772495999</end>
     </date_range>
   </report_metadata>
   <policy_published>
     <domain>meine-domain.de</domain>
     <adkim>s</adkim>
     <aspf>s</aspf>  <--- hier steht doch "strict"?
     <p>reject</p>
     <sp>reject</sp>
     <pct>100</pct>
     <np>reject</np>
   </policy_published>
   <record>
     <row>
       <source_ip>nicht.meine.ip.adresse</source_ip>
       <count>1</count>
       <policy_evaluated>
         <disposition>none</disposition>  <--- warum kein "reject"???
         <dkim>pass</dkim>
         <spf>fail</spf>  <--- das passt, ist nicht mein Server
       </policy_evaluated>
     </row>
     <identifiers>
       <header_from>meine-domain.de</header_from>
     </identifiers>
     <auth_results>
       <dkim>
         <domain>meine-domain.de</domain>
         <result>pass</result>
         <selector>202310</selector>
       </dkim>
       <spf>
         <domain>meine-domain.de</domain>
         <result>fail</result>
       </spf>
     </auth_results>
   </record>
</feedback>


-- 
# Rainer Wiesenfarth




Mehr Informationen über die Mailingliste Postfixbuch-users