@bortzmeyer J'ai cette blague en perso et pro. Et parfois Google (via les rapports dmarc) m'envoie : dkim failed, spf failed, result : pass, avec en ip source un fai xdsl dans je sais pas quelle région du monde mais dont l'IP ne correspond pas à une déclarée dans spf.
Entrées SPF en hardfail, bien entendu.