Differences

This shows you the differences between two versions of the page.

--- автоматические_ответы_out_of_office [2025/06/30 14:31] – jp
+++ автоматические_ответы_out_of_office [2025/06/30 14:58] (current) – jp
@@ Line 6: / Line 6: @@
    Get-RemoteDomain Default | fl AllowedOOFType, AutoReplyEnabled
-Проверить настройку автоматических ответов для конкретной записи
+Проверить конфигурацию автоматических ответов для конкретной записи:
    Get-MailboxAutoReplyConfiguration -Identity jp@arasaka.local
@@ Line 13: / Line 13: @@
    AutoReplyState                   : Enabled
    ExternalAudience                 : All
-//AutoReplyState// может быть //Disabled//, //Scheduled// и //Enabled//. Установка //Scheduled// - означает работу автоматических ответов в заданный период по расписанию. //Enabled// - всегда пока установлен автоматический ответ.
+//AutoReplyState// может быть //Disabled//, //Scheduled// и //Enabled//. Установка //Scheduled// - означает работу автоматических ответов в заданный период по расписанию. //Enabled// - всегда, пока установлен автоматический ответ.
+//ExternalAudience// - определяет кому отправлять автоматические ответы - всем, или только контактам.
+Проверить, разрешены ли автоматические ответы на уровне учётной записи - можно так:
+   Get-Mailbox jp@arasaka.local | fl ExternalOofOptions
+==== Важная информация о принципах работы автоответов ====
+:!: Согласно **RFC 2298** - автоматические ответы являются типом сообщений //Delivery Status Notification (DSN)//, они отправляются с ПУСТЫМ //From// в //envelope//.
+Это может представлять проблему, если, к примеру для нашего домена установлены строгие политики //DMARC//, а подпись писем //DKIM// производится не на основании //header//, а на основании //envelope//.
+В этом случае мы рискуем столкнуться с тем, что письма будут отклоняться почтовыми серверами отправителей. Пример отлупа от серверов Google:
+<WRAP prewrap>
+<code>
+host gmail-smtp-in.l.google.com[209.85.233.27] said: 550-5.7.26 Unauthenticated email from arasaka.local is not accepted due to domain's 550-5.7.26 DMARC policy.
+</code>
+</WRAP>
+Именно так работает //Proxmox Mail Gateway// по умолчанию. Если мы хотим, чтобы автоматические ответы нормально подписывались - следует установить опцию //Signing Domain Source// в //header//.
+;#;
+{{:exchange:pmg_dkim_settings_envelope.jpg|}}
+;#;
+{{tag>Exchange Microsoft Mail PowerShell PMG DMARC DKIM}}