社会工程：DMARC和DKIM失败，但电子邮件仍最终位于主邮箱中

Question

我得到了一个需要进行网络钓鱼攻击的项目。 我和我的团队已经安装了一个stmp服务器，并创建了一个python脚本来欺骗和发送电子邮件以及使用smtplib发送消息。 运行此脚本后，我们能够成功发送消息。 我们的目标客户是拥有Outlook帐户的个人。 此外，邮件正文包含一个链接。

注意： 我们这样做是出于教育目的，这意味着我们有权这样做。

import smtplib

fromaddr = "sender@school.edu"
toaddrs = ["recipient@student.school.edu", "recipient2@student.school.edu"]
# string inside msg below must have "Subject: <subject line>\n"
# for a subject to be sent, and "To: " for the recipient to be shown in the email
msg = """\
Subject: Project
\
Message.\

Next week we will talk about how authentication works.\

https://somelink"""
server = smtplib.SMTP("mail.smtp2go.com", 25)
server.ehlo("gmail.com")
server.login("username", "password")
for toaddr in toaddrs:
   server.sendmail(fromaddr, toaddr, msg)

我已经阅读了几篇文章，解释了SPF，DMARC和DKIM的工作方式。 阅读邮件详细信息后，我看到我们精心制作的电子邮件通过了SPF，但未通过DMARC和DKIM。 根据我的阅读，我了解SPF会检查源电子邮件服务器IP是否已批准发送该域的电子邮件。 当我比较其中一封邮件的详细信息和原始邮件的详细信息时，这就是DKIM的显示内容：

精心设计的电子邮件：

 dkim=fail (signature
 did not verify) header.d=smtpservice.net;student.school.edu

 DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
 d=smtpservice.net; s=m80aa0.a1-4.dyn; x=1574731325; h=Feedback-ID:
 X-Smtpcorp-Track:Date:From:Message-Id:Subject:To:Reply-To:Sender:
 List-Unsubscribe; bh=Qj1YQYcQKScUIWXwKtdH3BdYKUclEHCmLTNSJAxggNA=; 
 b=Ioj9rcb0 
J95kFyPp8QUvoMkMhadSEd+KqfbeQcpyfsI14OXRXTZqoNAqHWYiAcPOZKG6+mSDVBgj6rnDQwFOr
sMpwDpYrhgO8dR8wIsq3Yc596lZOHKIADUe4+3brtr6Rzg9/W47RTtQW8NeCS1e9MIpslJLCfq9Nz
4hQRD6MPkaLUJU51Zs/7lUMk96lw4TqeHiiM7ajzzi+7saCvIgB//yZDepe/f6ADC9QQ2ZtUFk7Du
sz0BjsZrC1N+eCDn9qvWwRKEeh+ANJOAKVhr8MdjEncnvJd2h9RlpIe+C6A7Pfku+yCxisJbRFOa2
xZ9LK6Q0ZBj12VGfubp7btfpvQ==;

原始电子邮件：

dkim=pass (signature was verified) header.d=school.edu

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=school.edu;
s=selector2;
h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange- 
SenderADCheck;
bh=i5YX4DenUej0Hg54PWrTLfnv4HkmK737/6cgMf/NICY=;b=qE8U4HuZKNoSIgq+9sxVec/MNI+1R15AjPlibDQX+U8AnJQ0Uk0EuIIAI1ZxcyaQTFpxlm+26pSqEAlRx5HDRf8CW+r4WHBS7rHnIkPJvi7+YvEWr9jDWh6SgNTJO4EFGZY7phR2h1eWUJsm8JZY5m+puR1gjUEkxUVxzXqr7fE=

和DMARC：

精心设计的电子邮件：

dmarc=pass (p=none sp=none pct=100) action=none header.from=school.edu

原始电子邮件：

dmarc=pass action=none header.from=school.edu

我的问题是...如果DKIM和DMARC都失败，为什么电子邮件会降落在主邮箱中？ 此外，有人可以教育我关于外行术语在DMARC和DKIM中到底发生了什么吗？