Hi，All， 近期infra组针对开发者反馈的openEuler邮件列表收发问题，全面定位分析了相关问题，截止目前基本确定了问题根因，详情可见下文定位信息。 因为该问题涉及mailman整个收发机制，上游社区目前还没有比较成熟的处理方案（讨论的解决方案实际都不太符合邮件列表本身的功能诉求啦），所以通过解决bug的方式来解决该问题很困难。 我们近期会对其他社区邮件列表情况进行调研，希望能找到更好用的邮件列表服务， 欢迎大家提出建议意见~ **************************************************************************************************************** *关于**openeuler.org <http://openeuler.org/> DNS SPF问题造成邮件发送定位的异常报告*1. *定位问题点：* 关于openeuler.org DNS SPF的问题已经解决，但是DKIM造成的DNS Authentication: DMARC Fail 的问题仍然存在。 目前需要解决的痛点是DKIM造成DMARC失败。 2. *定位手段：* (1) 通过openeuler.org发送新欢迎加入人员的邮件，通过gmail测试工具发现dkim和spf正常，dmarc正常。 [image: 1.png] [image: 2.png] （2） *通过邮件列表下的某个邮箱(*****@qq.com)给邮件列表发送信息，通过gmail测试工具发现接受人的邮箱spf正常，而dkim异常，dmarc异常。* <%E9%80%9A%E8%BF%87%E9%82%AE%E4%BB%B6%E5%88%97%E8%A1%A8%E4%B8%8B%E7%9A%84%E6%9F%90%E4%B8%AA%E9%82%AE%E7%AE%B1(*****@qq.com)%E7%BB%99%E9%82%AE%E4%BB%B6%E5%88%97%E8%A1%A8%E5%8F%91%E9%80%81%E4%BF%A1%E6%81%AF%EF%BC%8C%E9%80%9A%E8%BF%87gmail%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B7%E5%8F%91%E7%8E%B0spf%E6%AD%A3%E5%B8%B8%EF%BC%8C%E8%80%8Cdkim%E5%BC%82%E5%B8%B8%EF%BC%8Cdmarc%E5%BC%82%E5%B8%B8%E3%80%82> [image: 3.png] [image: 4.png] [image: 5.png] 定位分析： [image: 6.png] 原因解析： A邮箱向邮件列表发送邮件，结果B收到的邮箱头中的域名是qq.com，与DNS的dkim的txt中设置的域名openeuler.org不一致，被判断为 dkim失败。 *3.解决方法* 1.不检查邮箱的dkim, 通过在dmarc中设置dkim为宽松状态。 2.根据mailman社区讨论，并在mailman3中讨论实现的最新方法： [image: 7.png] 社区讨论： https://wiki.list.org/DEV/DKIM Mail3最新的解决方法： *https://wiki.list.org/DEV/DMARC* <https://wiki.list.org/DEV/DMARC> 3.因后续需要重新整改邮件系统，故建议暂时不做修改，待后续统一解决此问题。 **************************************************************************************************************** 感谢大家对openeuler基础设施的关注，我们将持续为你服务。