<div style="line-height:1.7;color:#000000;font-size:14px;font-family:arial">Hi folks,<br><div><div><br></div><div>These are mails who are DKIM aligned and SPF not aligned naturally(such as newsletters ESPs using envelope sender domain different from header from domain, providing no SPF aligned identifier), if the mail receiver gets temporary dns failure when requesting DKIM selector, this email will fail DKIM verification and provide no DKIM aligned identifier.</div><div><br></div><div>In this case, such emails will fail the whole DAMRC mechanisms. If their "p=" tag is not "none", these emails will be rejected or quarantined. At least, a forensic report will be sent.</div><div><br></div><div>Considering people may use different DNS domains for DKIM selector and DMARC record, so the mail receiver can query DMARC record successfully, but DKIM selector DNS request can solely fail .</div><div><br></div><div>That is, once their DKIM selector DNS temporarily failed, their mails can not be delivered normally due to DMARC failure.</div><div><br></div><div>Anyone want to share his opinion about such a situation?</div><div><br></div><div><br></div><div>Junping</div><div><br></div><div><br></div>        

</div></div><br><br><span title="neteasefooter"><span id="netease_mail_footer"></span></span>