Estamos desarrollando una aplicación de envío de correo electrónico y permitimos a nuestros usuarios especificar el From:encabezado desde el que se enviarán sus correos electrónicos.
Digamos que nuestro dominio esmidominio.comy nuestro dominio de cliente esdominiocliente.com.
Todos los correos electrónicos se envían desde nuestras direcciones IP con una dirección@midominio.comcomoCORREO DE. Todos los correos están firmados DKIM con nuestro dominio. El registro SPF está configurado enmidominio.compara permitir que solo se utilicen nuestras IP, y nuestro cliente también tiene un registro SPF configurado endominiocliente.comcon sus IP permitidas allí (que no incluyen nuestras IP). También tenga en cuenta quedominiocliente.comno tiene un registro DMARC.
Según todo lo que he leído, el SPF debe validarse con el dominio que se encuentra en elCORREO DEcomando (el sobre de), no el que está en elDe:encabezamiento.
Nuestro cliente hizo una prueba y se envió un correo electrónico a sí mismo. ¿Tiene esto algo que ver con el problema?
También buscamos en GoogleAl menos una dirección de encabezado FROM no permitida para enviar correo desdey no encontré nada, parece un error bastante raro.
Es la primera vez que vemos este error y estamos confundidos sobre si entendemos correctamente el SPF o si ese servidor lo está haciendo mal.
Aquí está el comienzo de un mensaje de rebote que recibimos con las partes importantes:
Hi. This is the qmail-send program at mailserver.mydomain.com.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.
<[email protected]>:
xxx.xxx.xxx.xxx failed after I sent the message.
Remote host said: 550 5.7.1 At least one FROM header address not allowed to send mail from yyy.yyy.yyy.yyy
--- Below this line is a copy of the message.
Return-Path: <n1cfbmy3zBZGX8Fz5o69Rp5FSgzV_h2PEXzK_I7dbLqTWbzuPL2iNrc-BAX2ba0h@mydomain.com>
Received: (qmail 13643 invoked from network); 4 May 2015 15:42:13 -0000
Received: from otherserver.mydomain.com (HELO OTHERSERVER) (10.10.0.1)
by anotherserver.mydomain.com with SMTP; 4 May 2015 15:42:13 -0000
From: "Client Name" <[email protected]>
To: [email protected]
...