質問: SPFのドメイン認証機能について質問があります。
回答: SPFの目的は、SMTP通信時にサーバがいち早くそのメールを受信するか拒否するかどうかの判断のための仕組みなので、あらゆるなりすましを検知することはそもそも想定していません。 SMTPサーバはメール受信後、Received:ヘッダやReceived-SPF:ヘッダ、Return-Path:ヘッダなどを加えます。 Envelope-FromとFrom:ヘッダが違っても、Sender:ヘッダやResent-From:ヘッダ等と一致してればRFC5322的にはなりすましではない、と個人的には思っていますが、それはまた別の話ですね。