Tại sao tôi chỉ bị lỗi SPF trong báo cáo Google DMARC của mình?

Tò mò về lý do tại sao Google DMARC của tôi quay trở lại với lỗi SPF. Đây là báo cáo:

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
  <report_metadata>
    <org_name>google.com</org_name>
    <email>[email protected]</email>
    <extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
    <report_id>3863390516803564136</report_id>
    <date_range>
      <begin>1636848000</begin>
      <end>1636934399</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>bXXXXXXXXs.XXXX</domain>
    <adkim>r</adkim>
    <aspf>r</aspf>
    <p>none</p>
    <sp>none</sp>
    <pct>100</pct>
  </policy_published>
  <record>
    <row>
      <source_ip>209.85.XXX.XX</source_ip>
      <count>38</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>bXXXXXXXXs.XXXX</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>bXXXXXXXXs.XXXX</domain>
        <result>pass</result>
        <selector>google</selector>
      </dkim>
      <spf>
        <domain>bXXXXXXXXs.XXXX</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
  <record>
    <row>
      <source_ip>209.85.XXX.XX</source_ip>
      <count>7</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>fail</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>bXXXXXXXXs.XXXX</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>bXXXXXXXXs.XXXX</domain>
        <result>pass</result>
        <selector>google</selector>
      </dkim>
      <spf>
        <domain>2XXXXXe.com</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
</feedback>

Dưới đây là các cài đặt có liên quan của tôi:

_dmarc: v=DMARC1; p=không; rua=mailto:[email protected]; sp=không có

v=spf1 bao gồm:_spf.google.com ~all

Có thể đáng lưu ý rằng điều này chỉ xảy ra trong các báo cáo từ Google và không có nhà cung cấp dịch vụ email nào khác. Ngoài ra, các email được gửi tới "2XXXXXe.com" là các báo cáo thường xuyên được gửi từ cửa hàng trực tuyến của tôi cho chính tôi (cảnh báo hết hàng, v.v.).

TIA.

Quy tắc DMARC chỉ sử dụng kết quả SPF của thẳng hàng tên miền. Mặc dù có thể cho phép miền phụ nhưng đối với thư của bạn được gửi bằng miền người gửi trên phong bì hoàn toàn khác biệt, người nhận không thể sử dụng DMARC để biết rằng những thư đó được bạn ủy quyền.

Việc đọc các bản ghi DMARC sẽ dễ dàng hơn nếu bạn xem các bảng dưới dạng bảng thực tế (gợi ý: các mẫu XSLT và thậm chí cả các dịch vụ thu thập và xử lý thương mại đều tồn tại):

Bản ghi thứ hai của bạn có hai miền khác nhau. Kiểm tra chương trình gửi những thứ này, có thể trên thực tế bạn muốn những thứ này có tiêu đề và người gửi phong bì phù hợp từ các miền.

điều này chỉ xảy ra trong các báo cáo từ Google và không có báo cáo nào khác nhà cung cấp email

Nếu bên gửi báo cáo DMARC duy nhất bạn gửi tin nhắn như vậy đến là Google, thì việc bạn chỉ nhận được báo cáo về những điều này từ Google chỉ có nghĩa là không có ai khác nhìn thấy chúng (không có gì đặc biệt về cách Google xử lý thư của bạn).