Por que os e-mails que eu envio usando o Amazon SES estão falhando com a mensagem de erro "Email rejected per DMARC policy" (E-mail rejeitado de acordo com a política do DMARC)?

Breve descrição

A seguir estão os motivos comuns pelos quais você pode receber uma falha de DMARC (Domain-based Message Authentication and Conformance, autenticação e conformidade de mensagens baseadas em domínio):

• Você tem uma política de "reject" de DMARC em seu domínio e seu endereço de e-mail não é autenticado por meio do Sender Policy Framework (SPF) ou do DomainKeys Identified Mail (DKIM). Para estar em conformidade com o DMARC, você deve autenticar suas mensagens de e-mail por meio de SPF ou DKIM, ou ambos.
• Seu endereço de e-mail foi verificado, mas seu domínio não. Para resolver esse problema, você deve verificar seu domínio usando o DKIM para estar em conformidade com o DMARC.

Resolução

Autentique suas mensagens de e-mail por meio de SPF ou DKIM

Você tem uma política de DMARC em seu domínio semelhante à seguinte:

v=DMARC1; p=reject; rua=mailto:dmarcreports@example.com;

Quando você tem uma política de DMARC que controla o tráfego de e-mail de saída do seu domínio e seu endereço de e-mail não é autenticado, seu e-mail é rejeitado.

Para resolver esse problema, autentique sua identidade de e-mail com DKIM ou SPF e cumpra com o DMARC. Para obter instruções detalhadas, consulte O que eu faço se meus e-mails do Amazon SES falharem na validação do DMARC para alinhamento de SPF ou alinhamento de DKIM?

Verifique seu domínio usando o DKIM para estar em conformidade com o DMARC

Se você estiver enviando um e-mail usando um endereço de e-mail verificado em um domínio que não foi verificado, seu e-mail falhará no DMARC sem autenticação DKIM. Siga estas instruções para verificar seu domínio, Verificar uma identidade de domínio DKIM com seu provedor de DNS. Para obter métodos sobre como autenticar seu e-mail por meio do DKIM, consulte Autenticação de e-mail com o DKIM no Amazon SES.

Observações:

• Você não pode autenticar um endereço de e-mail que está em um domínio que não foi verificado.
• Quando você envia um e-mail usando um endereço de e-mail verificado separadamente em um domínio configurado pelo DKIM, o Amazon SES autentica automaticamente a mensagem. No entanto, se você desativou o DKIM em um endereço de e-mail verificado separadamente que esteja em um domínio configurado pelo DKIM, sua mensagem não será autenticada.

Informações relacionadas

Por que os e-mails que envio usando o Amazon SES estão sendo marcados como spam?

Como habilito o DKIM para o Amazon SES?

Por que o domínio DKIM não está sendo verificado no Amazon SES?

Solução de problemas de DKIM no Amazon SES