Тест DMARC не прошел, но мы не нашли очевидной причины; DMARC не проходит, в то время как SPF и DKIM проходят

Около 7 дней назад я узнал на https://www.mail-tester.com , что иногда (50% моих попыток за пару дней) мой корпоративный адрес электронной почты не проходит проверку DMARC . Поскольку он заявляет, что не знает , почему , я сейчас беспомощен и действительно не понимаю, что происходит.

Я получаю следующее сообщение:

Тест DMARC завершился неудачно, но мы не нашли очевидной причины. Если вы недавно изменили свой DNS, подождите несколько часов и повторите попытку.

DNS-запись DMARC обнаружена для домена _dmarc.vlastimilburian.cz :

 "v = DMARC1; p = reject; adkim = s; aspf = s" 
 

Детали проверки:

•  mail-tester.com; dkim = pass (1024-битный ключ; незащищенный) header.d = vlastimilburian.cz (скрытый) header.b = CefZgBpZ; dkim-atps = нейтральный 
   

•  mail-tester.com; dmarc = none header.from = vlastimilburian.cz 
   

•  mail-tester.com; dkim = pass (1024-битный ключ; незащищенный) header.d = vlastimilburian.cz (скрытый) header.b = CefZgBpZ; dkim-atps = нейтральный 
   

•  Из домена: vlastimilburian.cz 
   

•  Домен DKIM: vlastimilburian.cz 
   

У меня премиум-план ProtonMail с одним персональным доменом и одним адресом электронной почты. DNS моего домена защищен DNSSEC .

У меня также есть DKIM (Почта с идентификационными ключами домена - wiki ).

Моя запись SPF завершилась с ошибкой:

v=spf1 include:_spf.protonmail.ch mx -all

Странно, оба SPF и DKIM проходят:

Я не изменял свой DNS в 3 дней, есть ли другие возможные причины сбоя DMARC ?

Обновление 2019 г.-27 мая

Я получил ответ от Mail-Tester.com персонал:

Спасибо, что поделились этой ссылкой. Боюсь, я до сих пор не понимаю ответа там ... В общем, там написано, что все в порядке и DMARC должен пройти ... не так ли? Если так, боюсь, это мало поможет ... мы используем знаменитую библиотеку OpenDMARC для анализа DMARC, и сообщение «мы не нашли никакой очевидной причины, почему» генерируется, когда OpenDMARC говорит, что ваша электронная почта не проходит DMARC, а наш собственный тест не обнаружил ничего неправильного.

Может ли это быть ошибкой в ​​ OpenDMARC , я должен сообщить об этом?

Я попробовал тест сейчас, и он прошел.

Кроме того, я отправил сообщение на бесплатную почту Gmail с результатами PASS: