一部のエントリでDKIMが揃うのに、SPFが失敗するのはなぜですか？
Fromをビジネスドメインにしてメールを送信する場合、DMARCはEnvelope Fromのドメインと比較します。Envelope Fromのドメインが実際の送信者ドメイン（組織ドメイン）と一致しない場合、SPFのアライメントに失敗します。
これは、自動転送されるメールによくあるシナリオで、最終受信者に届くまでに1つ（またはそれ以上）の中間サーバーを通過するためにSPFのアライメントが失敗するのです。
DMARC転送について詳しくはこちら