Google针对GMail和GSuite的SPFbuild议是
v=spf1 include:_spf.google.com ~all 我担心的是，Google和GMail都是一样的。 如果我没有弄错，这意味着我可以从GSuite服务器发送我的个人域名，而不会被标记为垃圾邮件。 但是，这也允许任何拥有GMail帐户的人制作电子邮件，就好像它来自我的网域，只要他们通过Google的SMTP服务器发送（这将包含在SPFlogging中），这不会是违规行为的SPF。
这不是一个使用GSuite的人们的明显的安全漏洞，还是我错过了什么？
谢谢！
SPFlogging本身就意味着从Gmail / Gsuite服务器发送的任何邮件都可以。
但是，我坚信Gmail / Gsuite服务不允许用户在没有事先进行所有权validation的情况下使用任何任意select的发件人地址。
也就是说，在事实之后不会出现SPF政策违规行为，但是Gmail / Gsuite邮件服务器会拒绝这个无关用户请求转发此类邮件的请求。