De ce nu reușesc SPF numai în raportul meu Google DMARC?

Sunt curios de ce DMARC-ul meu Google revine cu o eroare la SPF. Iată raportul:

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
  <report_metadata>
    <org_name>google.com</org_name>
    <email>[email protected]</email>
    <extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
    <report_id>3863390516803564136</report_id>
    <date_range>
      <begin>1636848000</begin>
      <end>1636934399</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>bXXXXXXXXs.XXXX</domain>
    <adkim>r</adkim>
    <aspf>r</aspf>
    <p>none</p>
    <sp>none</sp>
    <pct>100</pct>
  </policy_published>
  <record>
    <row>
      <source_ip>209.85.XXX.XX</source_ip>
      <count>38</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>bXXXXXXXXs.XXXX</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>bXXXXXXXXs.XXXX</domain>
        <result>pass</result>
        <selector>google</selector>
      </dkim>
      <spf>
        <domain>bXXXXXXXXs.XXXX</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
  <record>
    <row>
      <source_ip>209.85.XXX.XX</source_ip>
      <count>7</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>fail</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>bXXXXXXXXs.XXXX</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>bXXXXXXXXs.XXXX</domain>
        <result>pass</result>
        <selector>google</selector>
      </dkim>
      <spf>
        <domain>2XXXXXe.com</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
</feedback>

Iată setările mele relevante:

_dmarc: v=DMARC1; p=niciuna; rua=mailto:[email protected]; sp=niciuna

v=spf1 include:_spf.google.com ~toate

Ar putea fi demn de remarcat faptul că acest lucru se întâmplă doar în rapoartele de la Google și niciunul dintre ceilalți furnizori de e-mail. De asemenea, e-mailurile trimise către „2XXXXXe.com” sunt rapoarte trimise în mod regulat de la magazinul meu online către mine (alerte de stoc epuizat etc.).

TIA.

Regulile DMARC folosesc numai rezultatele SPF ale aliniat domenii. Deși ar putea fi permise subdomenii, pentru mesajele dvs. trimise cu un domeniu de expeditor plic complet distinct, destinatarii nu pot folosi DMARC pentru a spune că acele mesaje sunt autorizate de dvs.

Este mai ușor să citiți înregistrările DMARC dacă vedeți tabelele ca tabele reale (indiciu: există șabloane XSLT și chiar servicii comerciale de colectare și procesare):

A doua înregistrare are două domenii diferite. Verificați programul care trimite acestea, poate de fapt ați vrut ca acestea să aibă expeditorul plicului și antetul de la domenii.

acest lucru se întâmplă doar în rapoartele de la Google și niciunul din celelalte furnizorii de e-mail

Dacă este singura parte care trimite raportul DMARC, trimiteți astfel de mesaje la este Google, atunci când primiți doar rapoarte despre acestea de la Google înseamnă doar că nimeni altcineva nu le vede (nu că există ceva special în ceea ce privește modul în care Google tratează mesajele dvs.).