Tôi có thể dừng SPF SOFTFAIL trong Gmail khi gửi đến và đi từ các địa chỉ có bí danh thư không?

Tôi có một miền ảo (mydomain.com) do Gandi lưu trữ và được định cấu hình với bí danh thư cho gia đình tôi trỏ đến các địa chỉ Gmail tương ứng của chúng tôi:

và như thế.

Gmail được định cấu hình để gửi email dưới dạng địa chỉ ảo và tôi cũng đã thiết lập bản ghi SPF:

v=spf1 bao gồm:_spf.google.com bao gồm:_spf.gpaas.net bao gồm:_mailcust.gandi.net ?all

Mặc dù mail-tester.com báo cáo rằng SPF được thiết lập chính xác, nhưng có thể nhận được LỖI MỀM khi gửi email từ [bất kỳ ai]@mydomain.com đến [bất kỳ ai khác]@mydomain.com:

Các tiêu đề khi email SOFTFAILs như sau:

Gửi đến: [email protected]
ARC-Xác thực-Kết quả: i=1; mx.google.com;
       spf=softfail (google.com: miền chuyển đổi [email protected] không chỉ định 2001:4b98:dc4:8::230 là người gửi được phép) [email protected]
Đường dẫn trả về: <[email protected]>
Đã nhận: từ relay10.mail.gandi.net (relay10.mail.gandi.net. [2001:4b98:dc4:8::230])
        bởi mx.google.com với id ESMTPS w4-20020a05600018c400b0020ac7a84cb7si9021160wrq.441.2022.05.01.02.22.05
        cho <[email protected]>
        (phiên bản=TLS1_2 mật mã=ECDHE-ECDSA-CHACHA20-POLY1305 bit=256/256);
        CN, 01/05/2022 02:22:06 -07:00 (PDT)
Đã nhận-SPF: softfail (google.com: miền chuyển đổi [email protected] không chỉ định 2001:4b98:dc4:8::230 là người gửi được phép) client-ip=2001:4b98:dc4:8::230;
Xác thực-Kết quả: mx.google.com;
       spf=softfail (google.com: miền chuyển đổi [email protected] không chỉ định 2001:4b98:dc4:8::230 là người gửi được phép) [email protected]
Đã nhận: từ spool.mail.gandi.net (spool3.mail.gandi.net [217.70.178.212]) bởi relay.mail.gandi.net (Postfix) với ESMTPS id 51151240003 cho <[email protected]>; Mặt trời,
  1 Tháng Năm 2022 09:22:05 +0000 (UTC)
X-Envelope-To: [email protected]
Đã nhận: từ mail-lf1-f48.google.com (mail-lf1-f48.google.com [209.85.167.48]) bởi spool.mail.gandi.net (Postfix) với id ESMTPS 49A2CAC0C45 cho <[email protected] >; Mặt trời,
  1 Tháng Năm 2022 09:22:04 +0000 (UTC)
Đã nhận: qua mail-lf1-f48.google.com với SMTP id w19so20836346lfu.11
        cho <my [email protected]>; CN, 01/05/2022 02:22:04 -07:00 (PDT)
Đã nhận: từ smtpclient.apple (cpc1-sotn14-2-0-cust79.15-1.cable.virginm.net. [81.96.148.80])
        bởi smtp.gmail.com với id ESMTPSA r7-20020a2e8e27000000b0024f3d1dae9asm761964ljk.34.2022.05.01.02.22.02
        cho <[email protected]>
        (phiên bản=TLS1_3 mật mã=TLS_AES_128_GCM_SHA256 bit=128/128);
        CN, 01/05/2022 02:22:02 -07:00 (PDT)
Từ: Tôi <[email protected]>
Tới: Anh trai tôi <[email protected]>
Đã nhận-SPF: pass (spool3: tên miền của gmail.com chỉ định 209.85.167.48 là người gửi được phép) client-ip=209.85.167.48; phong bì-từ[email protected]; helo=mail-lf1-f48.google.com;
Xác thực-Kết quả: spool.mail.gandi.net; dkim=không; dmarc=không; spf=pass (spool.mail.gandi.net: tên miền của [email protected] chỉ định 209.85.167.48 là người gửi được phép) [email protected]

Có cách nào để tôi có thể dừng các email được gửi từ mydomain.com đến một địa chỉ khác tại mydomain.com không đạt SPF không?

Vấn đề là chỉ riêng SPF đã không được coi là đủ để ngăn chặn các email không xác thực được. Ngay cả thất bại khó khăn sẽ không làm điều đó.

Điều đó đã thúc đẩy sự phát triển của DMARC. Cùng với đó, bạn có thể hướng dẫn các máy chủ nhận (bao gồm cả gửi từ nội bộ đến nội bộ) để từ chối email không vượt qua xác thực.

Bạn có thể đọc thêm về hardfail vs softfail và tại sao DMARC là câu trả lời tại đây: https://knowledge.ondmarc.redsift.com/en/articles/1148885-spf-hard-fail-vs-spf-soft-fail