<div dir="ltr"><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_extra"><br><div class="gmail_quote">On 30 March 2017 at 15:41, Juri Haberland <span dir="ltr"><<a href="mailto:juri@sapienti-sat.org" target="_blank">juri@sapienti-sat.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">Dominic Raferd wrote:<br>
<br>
> Thanks Juri. It's not so much the absence of sp= (although that would be<br>
> nice to have appearing as well) it's that google shows 'header.from=<a href="http://emv5.com" rel="noreferrer" target="_blank">emv5.com</a>'<br>
> which is actually the domain that was/should_have_been tested (because<br>
> there is no DMARC TXT record for <a href="http://skimium.emv5.com" rel="noreferrer" target="_blank">skimium.emv5.com</a>) whereas openDMARC shows '<br>
><br>
</span>> header.from=<a href="http://skimium.emv5.com" rel="noreferrer" target="_blank">skimium.emv5.com</a>' so you don't know that openDMARC *actually*<br>
<span class="">> looked at the DMARC TXT record for <a href="http://emv5.com" rel="noreferrer" target="_blank">emv5.com</a> (as it did, if I understand you<br>
> correctly).<br>
<br>
</span>Ok, but still I think Google is wrong here and OpenDMARC is right - at least,<br>
if my interpretation of the RFC is right. There is nothing written, that the<br>
actually tested domain should be reported in the header.from field.<br>
<br>
What OpenDMARC actually tested should be recorded in the history file, which<br>
will be imported into the database.</blockquote><div><br></div><div class="gmail_default" style="font-size:small">I defer to your greater knowledge here. I don't use the history file. My main concern was that openDMARC was testing the right thing, which you have confirmed it is. In fact I haven't seen any cases where its result differs from Google's.​</div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small">Thanks for your attention and if the sp= info can be added to the AR header, so much the better. Maybe an <u>additional</u> field could be added to the AR header only in cases where the appropriate valid DMARC record used was found for a domain different to the 'from' header domain - in this case, for example: tested_domain=<a href="http://emv5.com">emv5.com</a>.</div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small">Dominic</div></div></div></div>