Tại sao google.com cố gửi email từ tên miền của tôi?

Tôi đã lấy một báo cáo Phân tích DMARC hiển thị các email nhận được thay mặt cho tên miền của tôi:

Ngoài các email cá nhân được ủy quyền (SPF + DKIM) thông thường của tôi từ protonmail.chtên miền, còn có các email trái phép đến từ google.comtên miền. Tôi không sử dụng bất kỳ dịch vụ email nào của Google với tên miền này và không bao giờ có. Chính sách DMARC của tên miền tôi đang từ chối chính xác các email trái phép này.

Tôi biết các email thực sự có nguồn gốc từ Google và không chỉ là tiếng ồn ngẫu nhiên trên internet, bởi vì các email được ký bằng mật mã google.com.

(Rein đã chỉ ra rằng chúng thực sự được ký bởi tên miền của tôi , vừa được Google chuyển tiếp.)

Đây là đoạn trích từ báo cáo tổng hợp DMARC (từ Google) cho thấy hai email đến từ một trong các IP của Google:

<record>
    <row>
      <source_ip>(IP address owned by Google LLC)</source_ip>
      <count>2</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>fail</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>maxlaumeister.com</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>maxlaumeister.com</domain>
        <result>pass</result>
        <selector>protonmail</selector>
      </dkim>
      <spf>
        <domain>maxlaumeister.com</domain>
        <result>fail</result>
      </spf>
    </auth_results>
</record>

Bản ghi SPF / DKIM / DMARC của tôi là:

maxlaumeister.com: TXT "v=spf1 include:_spf.protonmail.ch mx -all"
protonmail._domainkey.maxlaumeister.com: TXT "v=DKIM1; k=rsa; p=(long key)"
_dmarc.maxlaumeister.com: TXT "v=DMARC1; p=reject; rua=mailto:(redacted)@rep.dmarcanalyzer.com,mailto:(redacted)@maxlaumeister.com; ruf=mailto:(redacted)@for.dmarcanalyzer.com,mailto:(redacted)@maxlaumeister.com; fo=1;

Câu hỏi của tôi là: Tại sao google.com cố gắng gửi email thay mặt cho tên miền của tôi ngay từ đầu? Và điều này có thể gây ra bất kỳ vấn đề về khả năng gửi cho các email hợp pháp của tôi không?

Trả lời ngắn: Bạn đang thấy các email được định tuyến nội bộ trong các báo cáo DMARC của mình, cho các miền người nhận được lưu trữ trên Google GSuite.

Từ ảnh chụp màn hình bạn chia sẻ, có vẻ như những email này được gửi từ máy chủ Google thực sự được cho phép thông qua, dựa trên việc ký DKIM cho tên miền của bạn (tuân thủ 100% DMARC), trong khi không liên kết SPF với tên miền của bạn. Không thể nhìn thấy từ ảnh chụp màn hình của bạn, nhưng tôi nghi ngờ Google đã viết lại đường dẫn trả lại cho email đến tên miền của chính nó. Bạn sẽ có thể tìm thấy thông tin đó trong các tệp XML thực tế của các báo cáo Tổng hợp.

Về cơ bản, đây là những email chuyển tiếp. Nếu bạn gửi email đến Danh sách phân phối được lưu trữ trong GSuite (Nhóm dành cho doanh nghiệp) của Google, những email đó thực sự được chuyển tiếp đến người nhận cuối cùng, thường là các hộp thư trong cùng một tổ chức với Danh sách phân phối. Trên Danh sách phân phối Office 365, loại định tuyến này sẽ không xuất hiện trong các báo cáo DMARC của bạn, tuy nhiên, Google rất ồn ào về điều này và bao gồm các báo cáo chuyển tiếp này trong các Báo cáo tổng hợp được gửi đến chủ sở hữu tên miền của miền gửi.

Bạn đã chấp nhận hoặc từ chối lời mời lịch Google? Người tạo sự kiện sẽ nhận được email từ Google bằng địa chỉ email của bạn dưới dạng địa chỉ 'từ'.

Có thể là trường hợp cho các dịch vụ khác được cung cấp bởi Google.