我的域上同时启用了 SPF 和 DKIM。该域适用于一家小公司，我们只有一台服务器（如果有人认为它相关，则为 hMailServer）。
最近我决定启用 DMARC 报告并注意到结果中的一些非常奇怪的东西。一些消息通过 DKIM 并且与 DKIM 对齐（因此通过 DMARC），但来自我没想到的 IP 地址（并且未通过 SPF）。据我了解，来自我服务器的电子邮件应该只来自我的静态 IP（我有 SPF 记录）。
如果他们是试图使用我的域的垃圾邮件发送者，那么他们不应该通过 DKIM。经过一番研究，我决定尝试旋转我的 DKIM 密钥，但它仍在发生。
这怎么会发生，我应该担心吗？