Az RFC7489 szerint legalább egy auth check-nek pass-t kell visszaadnia (4.2-es rész).
Ez alapján AFAIK [teszteld egy subdomainnel, mielőtt kiteszed élesbe!] csinálhatod azt, hogy az SPF rekordba az include-ot prefixeled egy softfail-lel (~) vagy neutral-lal (?), innentől kezdve az marad, hogy ami rajtuk keresztül megy, annak muszáj megfelelnie a DKIM-nek.
--
Szerk.: Az Auth-Results fejlécben a DKIM pass jelentheti azt, hogy látta, hogy van rajta egy érvényes aláírás; függetlenül attól, hogy az aligned-e (afaik nem standard fejléc, úgyhogy csak tippelni tudunk)
BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)