¿Por qué algunas entradas están alineadas con DKIM pero fallan con SPF?
Si envía correos electrónicos a través de su dominio empresarial como "De", DMARC lo comparará con el dominio "Sobre de". Si ambos dominios o sus subdominios coinciden, el SPF se alinea. Si el dominio "Envelope From" no coincide con el dominio real del remitente ("Organizational domain"), la alineación SPF fallará.
Este es un escenario común en los correos electrónicos reenviados automáticamente, donde la alineación SPF falla debido a que el correo electrónico pasa por uno (o más) servidores intermedios antes de llegar al destinatario final.
Más información sobre el reenvío DMARC