Hi，All， 近期infra组针对开发者反馈的openEuler邮件列表收发问题，全面定位分析了相关问题，截止目前基本确定了问题根因，详情可见下文定位信息。 因为该问题涉及mailman整个收发机制，上游社区目前还没有比较成熟的处理方案（讨论的解决方案实际都不太符合邮件列表本身的功能诉求啦），所以通过解决bug的方式来解决该问题很困难。 我们近期会对其他社区邮件列表情况进行调研，希望能找到更好用的邮件列表服务， 欢迎大家提出建议意见~
**************************************************************************************************************** *关于**openeuler.org http://openeuler.org/ DNS SPF问题造成邮件发送定位的异常报告*1. *定位问题点：*
关于openeuler.org DNS SPF的问题已经解决，但是DKIM造成的DNS Authentication: DMARC Fail 的问题仍然存在。
目前需要解决的痛点是DKIM造成DMARC失败。 2. *定位手段：*
1. 通过openeuler.org发送新欢迎加入人员的邮件，通过gmail测试工具发现dkim和spf正常，dmarc正常。
[image: 1.png] [image: 2.png] 2. *通过邮件列表下的某个邮箱(*****@qq.com)给邮件列表发送信息，通过gmail测试工具发现接受人的邮箱spf正常，而dkim异常，dmarc异常。* <%E9%80%9A%E8%BF%87%E9%82%AE%E4%BB%B6%E5%88%97%E8%A1%A8%E4%B8%8B%E7%9A%84%E6%9F%90%E4%B8%AA%E9%82%AE%E7%AE%B1(*****@qq.com)%E7%BB%99%E9%82%AE%E4%BB%B6%E5%88%97%E8%A1%A8%E5%8F%91%E9%80%81%E4%BF%A1%E6%81%AF%EF%BC%8C%E9%80%9A%E8%BF%87gmail%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B7%E5%8F%91%E7%8E%B0spf%E6%AD%A3%E5%B8%B8%EF%BC%8C%E8%80%8Cdkim%E5%BC%82%E5%B8%B8%EF%BC%8Cdmarc%E5%BC%82%E5%B8%B8%E3%80%82> [image: 3.png] [image: 4.png] [image: 5.png]
定位分析：
[image: 6.png]
原因解析：
A邮箱向邮件列表发送邮件，结果B收到的邮箱头中的域名是qq.com，与DNS的dkim的txt中设置的域名openeuler.org不一致，被判断为 dkim失败。
*3.解决方法*
1.不检查邮箱的dkim, 通过在dmarc中设置dkim为宽松状态。
2.根据mailman社区讨论，并在mailman3中讨论实现的最新方法：
[image: 7.png]
社区讨论：
https://wiki.list.org/DEV/DKIM
Mail3最新的解决方法：
*https://wiki.list.org/DEV/DMARC* https://wiki.list.org/DEV/DMARC
3.因后续需要重新整改邮件系统，故建议暂时不做修改，待后续统一解决此问题。
****************************************************************************************************************
感谢大家对openeuler基础设施的关注，我们将持续为你服务。
Hi Tom，
这个问题我在找我们公司IT解决时，他们也有提到：it is suggested to implement From-munging or MIME message wrapping on Mailing list's side.
这也是和https://wiki.list.org/DEV/DMARC 这个链接里面提到的两个方案是一致的。
Regards,
Kai Liu 刘恺 E-mail: kai.liu@suse.com | Mobile #: +86 186 6591 9086 | TZ: UTC+8
From: Tom NewChao chaotomzhu@gmail.com Date: Wednesday, April 13, 2022 at 14:42 To: infra@openeuler.org infra@openeuler.org, Kai Liu kai.liu@suse.com Subject: Hi，All，关于openeuler.org DNS SPF记录问题造成邮件发送异常的处理进度告知(图片补充完整版) FROM: Tom Hi，All， 近期infra组针对开发者反馈的openEuler邮件列表收发问题，全面定位分析了相关问题，截止目前基本确定了问题根因，详情可见下文定位信息。 因为该问题涉及mailman整个收发机制，上游社区目前还没有比较成熟的处理方案（讨论的解决方案实际都不太符合邮件列表本身的功能诉求啦），所以通过解决bug的方式来解决该问题很困难。 我们近期会对其他社区邮件列表情况进行调研，希望能找到更好用的邮件列表服务， 欢迎大家提出建议意见~
**************************************************************************************************************** 关于openeuler.orghttp://openeuler.org/ DNS SPF问题造成邮件发送定位的异常报告 1. 定位问题点： 关于openeuler.orghttp://openeuler.org/ DNS SPF的问题已经解决，但是DKIM造成的DNS Authentication: DMARC Fail的问题仍然存在。 目前需要解决的痛点是DKIM造成DMARC失败。 2. 定位手段：
1. 通过openeuler.orghttp://openeuler.org/发送新欢迎加入人员的邮件，通过gmail测试工具发现dkim和spf正常，dmarc正常。 [cid:ii_l1x78ixd0] [cid:ii_l1x78iy81] 2.通过邮件列表下的某个邮箱(*****@qq.com)给邮件列表发送信息，通过gmail测试工具发现接受人的邮箱spf正常，而dkim异常，dmarc异常。mailto:%E9%80%9A%E8%BF%87%E9%82%AE%E4%BB%B6%E5%88%97%E8%A1%A8%E4%B8%8B%E7%9A%84%E6%9F%90%E4%B8%AA%E9%82%AE%E7%AE%B1(*****@qq.com)%E7%BB%99%E9%82%AE%E4%BB%B6%E5%88%97%E8%A1%A8%E5%8F%91%E9%80%81%E4%BF%A1%E6%81%AF%EF%BC%8C%E9%80%9A%E8%BF%87gmail%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B7%E5%8F%91%E7%8E%B0spf%E6%AD%A3%E5%B8%B8%EF%BC%8C%E8%80%8Cdkim%E5%BC%82%E5%B8%B8%EF%BC%8Cdmarc%E5%BC%82%E5%B8%B8%E3%80%82 [cid:ii_l1x78iyp2] [cid:ii_l1x78iz33] [cid:ii_l1x78izf4] 定位分析： [cid:ii_l1x78izq5]
原因解析： A邮箱向邮件列表发送邮件，结果B收到的邮箱头中的域名是qq.comhttp://qq.com/，与DNS的dkim的txt中设置的域名openeuler.orghttp://openeuler.org/不一致，被判断为dkim失败。
3.解决方法 1.不检查邮箱的dkim, 通过在dmarc中设置dkim为宽松状态。 2.根据mailman社区讨论，并在mailman3中讨论实现的最新方法： [cid:ii_l1x78j016]
社区讨论： https://wiki.list.org/DEV/DKIM Mail3最新的解决方法： https://wiki.list.org/DEV/DMARC
3.因后续需要重新整改邮件系统，故建议暂时不做修改，待后续统一解决此问题。
**************************************************************************************************************** 感谢大家对openeuler基础设施的关注，我们将持续为你服务。
-
Kai Liu -
Tom NewChao