Mijn eerste gedachte achter het gebruik van de macro's is dat ze bij de belastingdienst graag willen weten vanaf welke IP's er mails binnenkomen uit naam van belastingdienst.nl . Immers zal een ontvangende mailserver de SPF policy volgen en dus het IP van de verzendende mailserver terug communiceren in een DNS query. Een interessante keuze want volgens mij kan je daarvoor ook DMARC reporting gebruiken. Bij het gebruik van de "exists" lijkt het er op dat er een DNS A query gedaan wordt en ongeacht de waarde de policy klopt. Als ik zelf query wat je hebt aangegeven krijg ik echter een DNS SERVFAIL terug. Als ik het record probeer op te halen bij een grote publieke resolver krijg ik wel degelijk een IP voor 127.0.0.1 terug. Het lijkt er dus op dat wel wel een record aanwezig is, maar ook op mijn systeem faalt het ophalen daarvan. Wellicht nog eens dubbel checken of je niet ook een DNS error terug krijgt i.p.v. een NXDOMAIN or NOERROR? Ik kan overigens niet helemaal terug vinden waarom dit niet werkt, ik zie ...