🚀 go-pugleaf

Mam taką sytuację.
HELO prawdopodobnie zwraca mail.moja.domena.pl
bo w nagłówku poczty wychodzącej mam coś takiego:
Received: from mail.moja.domena.pl (moja.domena.pl. [1.2.3.4])

Podczas testowania spf poleceniem
request=smtpd_access_policy
protocol_state=RCPT
protocol_name=SMTP
helo_name=mail.moja.domena.pl
queue_id=85798375987
instance=71b0.45e2f5f1.d4da1.0
client_address=1.2.3.4

dostaję:
action=PREPEND Received-SPF: none (mail.moja.domena.pl: No applicable 
sender policy available) receiver=mail.moja.domena.pl; identity=helo; 
helo=mail.moja.domena.pl; client-ip=1.2.3.4

ale jeżeli wpiszę zamiast helo_name=mail.moja.domena.pl
helo_name=moja.domena.pl

to wynik testu mam taki:
action=PREPEND Received-SPF: pass (moja.domena.pl: 1.2.3.4 is authorized 
to use 'moja.domena.pl' in 'helo' identity (mechanism 
'a:mail.moja.domena.pl' matched)) receiver=mail.moja.domena.pl; 
identity=helo; helo=moja.domena.pl; client-ip=1.2.3.4

Rekordy DNS próbowałem już różne:

v=spf1 mx a ip4:91.203.19.140 a:moja.domena.pl ~all
v=spf1 mx:mail.moja.domena.pl a:moja.domena.pl ~all
v=spf1 mx:mail.moja.domena.pl a:moja.domena.pl ip4:1.2.3.4 ~all
v=spf1 ip4:91.203.19.140 mx:mail.moja.domena.pl a:moja.domena.pl ~all
v=spf1 mx:mail.smoja.domena.pl a:mail.moja.domena.pl ip4:91.203.19.140 ~all
ciągle ten sam wynik
W nagłówkach poczty wysyłanej mam:

Authentication-Results: mail.moja.domena.pl; dmarc=fail (p=quarantine 
dis=none) header.from=moja.domena.pl.pl
Authentication-Results: mail.moja.domena.pl; spf=fail 
smtp.mailfrom=moja.domena.pl

Poddałem się.