SPF/DKIM và gửi email từ miền gốc

Tôi đang cố gắng hiểu cách các ứng dụng chẳng hạn như nhà kính.io định cấu hình DNS để ủy quyền gửi email.

Tóm lại, giả sử tôi là nhà cung cấp SAAS saas.com và khách hàng của tôi là khách hàng.com. Tôi đã thấy rằng có thể:

1. Yêu cầu khách hàng của tôi tạo một tên miền phụ - giả sử saas.customer.com và thêm bản ghi DNS để xác thực DKIM. Mục đích là SAAS của tôi có thể gửi email từ saas.customer.com.
2. Sau khi họ thêm, tôi (saas.com) có thể gửi email từ [email protected].

Tôi hiểu những điều trên.

Tuy nhiên, tôi cũng thấy rằng (đặc biệt đối với nhà kính.io), bạn cũng có thể gửi cùng với Từ: tiêu đề thư như [email protected] (và không chỉ [email protected]). Điều này hơi ngạc nhiên đối với tôi.

Tóm lại, nếu tôi được phép gửi email từ một tên miền phụ và tôi sử dụng tên miền phụ đó để gửi cùng với các email mà từ tiêu đề là tên miền chính (tôi hiểu rằng đây không phải là người gửi phong bì) thì đây có phải là trường hợp sử dụng hợp lệ - hoặc điều này có khả năng bị đánh dấu là thư rác, v.v. không?

Tôi đang sử dụng Amazon SES, nếu nó quan trọng.

Bạn có thể làm cho nó hoạt động để gửi email bằng tên miền trống của khách hàng, nhưng điều này được coi là cách làm không tốt vì lý do danh tiếng. Bạn sẽ trộn lẫn danh tiếng của thư công ty nội bộ của công ty với danh tiếng của bất kỳ thư nào bạn sẽ gửi, điều này luôn xảy ra 100% không tốt ngay khi một số người nhận nhấp vào nút Thư rác. Việc giữ những thư như vậy trên các tên miền phụ sẽ bảo vệ danh tiếng của tên miền trần trụi và giúp ngăn chặn sự gián đoạn như trường hợp trên.