Perché le e-mail che invio utilizzando Amazon SES restituiscono il messaggio di errore "E-mail rifiutata in base alla policy DMARC"?

Breve descrizione

Di seguito sono riportati i motivi più comuni per cui puoi ricevere un errore DMARC (Domain-based Message Authentication and Conformance):

• Hai una policy DMARC di "rifiuto" sul dominio e l'indirizzo e-mail non è autenticato tramite Sender Policy Framework (SPF) o DomainKeys Identified Mail (DKIM). Per essere conforme al sistema DMARC, devi autenticare i messaggi e-mail tramite SPF, DKIM o entrambi.
• Il tuo indirizzo e-mail è verificato, ma il dominio no. Per risolvere questo problema, devi verificare il dominio utilizzando DKIM per essere conforme al sistema DMARC.

Risoluzione

Autenticazione dei messaggi e-mail tramite SPF o DKIM

Hai una policy DMARC sul dominio simile alla seguente:

v=DMARC1; p=reject; rua=mailto:dmarcreports@example.com;

Quando hai una policy DMARC che controlla il traffico e-mail in uscita del dominio e l'indirizzo e-mail non è autenticato, la tua e-mail viene rifiutata.

Per risolvere questo problema, devi autenticare la tua identità e-mail con DKIM o SPF ed essere conforme al sistema DMARC. Per istruzioni dettagliate, consulta What do I do if my Amazon SES emails fail DMARC validation for SPF alignment or DKIM alignment? (Cosa posso fare se le mie e-mail Amazon SES non superano la convalida DMARC per l'allineamento SPF o DKIM?)

Verifica del dominio utilizzando DKIM per la conformità al sistema DMARC

Se stai inviando un'e-mail tramite un indirizzo verificato su un dominio non verificato, la tua e-mail non supera il sistema DMARC senza autenticazione DKIM. Segui queste istruzioni per verificare il dominio: Verifica dell'identità di un dominio DKIM con il provider DNS. Per i metodi di autenticazione delle e-mail tramite DKIM, consulta Autenticazione delle e-mail con DKIM in Amazon SES.

Nota:

• Non puoi autenticare un indirizzo e-mail che si trova su un dominio non verificato.
• Quando invii un'e-mail utilizzando un indirizzo e-mail verificato separatamente su un dominio configurato con DKIM, Amazon SES autentica automaticamente il messaggio. Tuttavia, se hai disattivato DKIM su un indirizzo e-mail verificato separatamente che si trova su un dominio configurato con DKIM, il tuo messaggio non viene autenticato.

Informazioni correlate

Why are the emails that I send using Amazon SES getting marked as spam? (Perché le e-mail che invio tramite Amazon SES vengono contrassegnate come spam?)

How do I enable DKIM for Amazon SES? (In che modo posso abilitare DKIM per Amazon SES?)

Why is DKIM domain failing to verify on Amazon SES? (Perché il mio dominio DKIM non è in grado di verificare in Amazon SES?)

Risoluzione dei problemi relativi al DKIM in Amazon SES