DMARC не работает, но DKIM и SPF проходят

Я использую AWS SES (в режиме песочницы) для отправки электронной почты на адрес GMail. К сожалению, это помечается как спам.

Google достаточно любезен, чтобы сообщить мне в деталях сообщения, что это сбой DMARC

Я прочитал официальную документацию: https://docs.aws.amazon.com /ses/latest/DeveloperGuide/send-email-authentication-dmarc.html

Вот что меня смущает (цитаты с той страницы):

• «Чтобы соответствовать DMARC, сообщения должны аутентифицироваться либо через SPF, либо через DKIM, или оба ».
• « При соблюдении одной из этих систем аутентификации ваши электронные письма будут соответствовать DMARC »

Мой вопрос: почему и SPF, и DKIM проходят, а DMARC не работает?

ARC-Authentication-Results: i=1; mx.google.com;
       dkim=pass header.i=@amazonses.com header.s=REDACTED header.b=REDACTED;
       spf=pass (google.com: domain of REDACTED@eu-central-1.amazonses.com designates IP_REDACTED as permitted sender) smtp.mailfrom=REDACTED@eu-central-1.amazonses.com;
       dmarc=fail (p=QUARANTINE sp=QUARANTINE dis=QUARANTINE) header.from=example.com

Возврат -Path заканчивается на amazonses.com

(присутствуют записи DNS для SPF и DKIM на example.com ).

Сообщите мне, если вам понадобится дополнительная информация, чтобы добраться до корень проблемы