Visszapattant egy levelem. Meg szeretném találni miért, és hogy tudom megjavítani.

Van két domain, hívjuk az egyiket egyik.uk-nak, a másikat meg másik.com-nak.

Van egy Google Workspace előfizetés, amit az egyik.uk domainnel hoztam létre.

A Google Workspace-ben van még 3 bejegyzés:
egyik.uk           - Primary domain
subdomain.egyik.uk - Secondary domain
másik.com          - User alias domain for egyik.uk
egyik.uk.test-google-a.com

Gmail aktív az első háromra.

Mindhárom domain-ből tudok gee@ felhasználóval emailt küldeni.

De amikor ma próbáltam valakinek a gee@másik.com címről emailt küldeni, az visszapattant.

Remote server returned '550 5.7.509 Access denied, sending domain másik.com does not pass DMARC verification and has a DMARC policy of reject.'

A message headerekből nem sokat értek (adminisztráltam smtp szervereket, és értettem a headerek jó részét, de ez még az SPF, DKIM, DMARC előtt volt). Azt hiszem, ezek lehetnek számunkra fontosak:

Authentication-Results: spf=pass (sender IP is 2607:f8b0:4864:20::92e)
 smtp.mailfrom=egyik.uk; dkim=pass (signature was verified)
 header.d=egyik-uk.20230601.gappssmtp.com;dmarc=fail action=oreject
 header.from=másik.com;compauth=fail reason=000
Received-SPF: Pass (protection.outlook.com: domain of egyik.uk designates
 2607:f8b0:4864:20::92e as permitted sender) receiver=protection.outlook.com;
 client-ip=2607:f8b0:4864:20::92e; helo=mail-ua1-x92e.google.com; pr=C

Ha jól sejtem, az a gond, hogy a másik.com domain valamiért nem engedélyezett küldő. Egyfelől nem értem, hogy a Google miért nem állította ezt úgy be, hogy bármelyik domain-ből tudjak emailt küldeni.

A kérdéseim most így kezdésként:

  • Van valahol valami weboldal, ahol tesztelni tudom, hogy jól vagy hibásan működik? Akár úgy, hogy beírom, mit akarnék, akár úgy, hogy küldök egy emailt a tesztelő email címre? Ezt azért, hogy ha vacakolok a beállításokkal, meg tudjam nézni, hogy sikerült-e kijavítani.
  • Van valami Google Workspace vagy DNS vagy nem tudommi beállítás, amivel meg tudom ezt javítani, vagy a DNS-ben kell kézzel átírnom sorokat?
  • A Google Workspace-be a második domain behozásakor vaciláltam a secondary és a user alias domain között. Ha átállítanám secondary-ra az segítene a helyzeten?

Bármi javaslat?

Egy adalék: mindkét domain a GoDaddy-n lett bejegyezve, és a Google Workspace a GoDaddy-hez kapcsolódott, amikor a domain-eket hozzáadtam.