Почему некоторые записи соответствуют DKIM, но не соответствуют SPF?
Если вы отправляете электронную почту через свой рабочий домен в качестве "From", DMARC сравнит его с доменом "Envelope From". Если оба домена или их поддомены совпадают, SPF выравнивается. Если домен "Envelope From" не совпадает с доменом фактического отправителя (Organizational domain), выравнивание SPF будет неудачным.
Это распространенный сценарий для автоматически пересылаемых писем, когда выравнивание SPF не удается из-за того, что письмо проходит через один (или несколько) промежуточных серверов, прежде чем попасть к конечному получателю.
Подробнее о переадресации DMARC