SPF/DKIM и отправка писем с родительского домена

Я пытаюсь понять, как такие приложения, как теплица.io, настраивают DNS для делегирования отправки электронной почты.

Короче говоря, предположим, что я поставщик SAAS. saas.com и мой клиент клиент.com. Я видел, что можно:

1. Попросите моего клиента создать субдомен - скажем saas.customer.com и добавьте записи DNS для проверки DKIM. Цель состоит в том, чтобы мой SAAS мог отправлять электронные письма с saas.customer.com.
2. Как только они добавят, я (saas.com) может отправлять электронные письма с [email protected].

Я понимаю вышеизложенное.

Однако я также вижу, что (особенно для оранжереи.io) также можно отправить с помощью От: заголовок сообщения как [email protected] (и не только [email protected]). Меня это несколько удивляет.

Таким образом, если мне разрешено отправлять электронные письма с поддомена, и я использую этот поддомен для отправки электронных писем, где заголовок является родительским доменом (я понимаю, что это не отправитель конверта), это допустимый вариант использования - или это может быть помечено как спам и т.д.?

Я использую Amazon SES, если это имеет значение.

Вы можете настроить отправку электронной почты с использованием открытого домена клиента, но это считается плохой практикой из соображений репутации. Вы будете смешивать репутацию внутренней корпоративной почты компании с репутацией любого письма, которое вы будете отправлять, что всегда в 100% случаев работает плохо, как только какой-либо получатель нажимает кнопку «Спам». Хранение такой почты на поддоменах защищает репутацию «голого» домена и помогает предотвратить сбои, подобные описанным выше.