Door Anoniem: …Op mijn server geeft de SPF check TMPFAIL, waarschijnlijk door die macro, maar DKIM klopt wel en daardoor dus ook DMARC. Ik begrijp dan ook niet waarom de mail dan door jouw externe provider als spam wordt gezien... De SPF test kan meerdere keren gebeuren op de server. Op onze server gebeurd het volgens mij 3x. Eerst postfix zelf die een SPF test doet op het enveloppe adres. Daarna de DMARC module die de test overdoet, maar dan met het zichtbare afzend-adres. Verder draait bij mij het spamassassin pakket, die ook nog een SPF check doet. (Beetje inefficiënt natuurlijk, maar dat komt omdat alles in losse modules zit) Bij onze externe provider wordt een soft-fail op het enveloppe adres alleen voor de spamscore gebruikt. Bij een hard-fail instelling wordt de mail niet geweigerd, maar altijd als spam aangemerkt. Naar DMARC wordt bij hen niet gekeken. (In elk geval niet iets in de header weggeschreven). Formeel moet een SPF record met een syntax error behandeld worden als een afwezige record. ...