Acabo de comenzar a recibir informes agregados de DMARC. Estoy tratando de entender lo que significa que una IP de origen fallara el SPF. ¿Esto significa que el dominio que falló el SPF intentó enviar un correo electrónico en nombre de mi dominio? (¿esencialmente falsificar mi dominio?). Si eso no es correcto, ¿hay alguna forma de usar este informe para averiguar qué dominios están enviando correos electrónicos en nombre de mi dominio?
Gracias
Al configurar la política SPF, básicamente está enumerando los dominios, subdominios y direcciones IP que pueden enviar correos electrónicos para su dominio. Cuando el informe agregado indica que la dirección IP de origen falló, significa que el correo se recibió de una dirección IP que no apareció en la lista de direcciones IP autorizadas para enviar correos electrónicos para su dominio. Entonces, como dijiste, alguien intentó falsificar tu nombre de dominio en el correo electrónico, pero SPF lo detectó porque la dirección IP de la que provenía el correo no estaba autorizada para enviar correos electrónicos para tu dominio. Es muy probable que sea spam.
Lea otras preguntas en las etiquetas email-spoofing spf dmarc