我不認為我的問題是超級獨特的，但到目前為止，即使在 Gmail 幫助頁面上我也無法找到並回答，並且使用各種術語進行大量谷歌搜索也沒有提供解決方案。情境:
比如說，有一家公司BusyCorp LLC，其 SaaS 產品和相關電子郵件位於product.com網域中。
他們使用 Gmail 來處理正常的電子郵件事務，由於某些歷史原因，使用預設（登入網域）busycorp.com
並不重要。
該product.com網域被配置為 Gmail 設定的別名網域，因此，例如，他們的員工可以從地址發送郵件，例如[email protected]在 Gmail 頁面撰寫電子郵件時從別名下拉清單中選擇該地址。
儘管電子郵件的Return-Path標頭[email protected]會導致 SPF 不匹配，即使使用預設的寬鬆對齊方式也是如此product.com。
有沒有辦法設定一些 MX、A、TXT 或 SPF 記錄，或在 Gmail 中應用一些設置，以確保返迴路徑與SES 使用的[email protected]類似[email protected]，以確保 SPF 一致？
或者在 Gmail 設定中更改主域是解決此問題的唯一方法？如果是的話，這種轉變會產生一些後果嗎？例如它們都會從 Gmail、Google Cloud Console、Google Analytics 中登出嗎？
謹致問候並感謝您的回答和時間！
答案1
這是由於您的 SPF 使用 STRICT 模式造成的。如果您將其變更為寬鬆，那麼只要 DKIM 設定正確，您就不會失敗身份驗證。我已經測試並確認了這一點，因為我也遇到了同樣的問題。我在這裡寫了一篇文章對此進行了解釋。 https://domainadmintools.com/dmarc-strict-vs-relaxed-alignment-how-to-fix-spf-alignment-failed/