No relatório DMARC, outros IPs do que o meu não são verificados, mas a disposição é sempre “nenhum”

Question

Tenho dificuldade em entender os relatórios do DMARC que recebo. Em todos os relatórios, recebo alguns IPs que não são meus enviando alguns emails, bem, suas verificações (SPF ou DKIM) sempre falham, mas ainda assim a disposição é sempre none ! Enquanto eu especifiquei reject 100% de e-mails com falha na política.

Aqui está a política que declarei, extrair de um relatório que acabei de receber:

<policy_published>
    <domain>mydomain.com</domain>
    <adkim>s</adkim>
    <aspf>s</aspf>
    <p>reject</p>
    <sp>reject</sp>
    <pct>100</pct>
    <fo>0</fo>
</policy_published>

E aqui está uma amostra de uma entrada com um IP que não é meu:

<record>
    <row>
        <source_ip>11.11.11.11</source_ip>
        <count>1</count>
        <policy_evaluated>
            <disposition>none</disposition>
            <dkim>pass</dkim>
            <spf>fail</spf>
        </policy_evaluated>
    </row>
    <identifiers>
        <envelope_to>somedomain.com</envelope_to>
        <envelope_from>mydomain.com</envelope_from>
        <header_from>mydomain.com</header_from>
    </identifiers>
    <auth_results>
        <dkim>
            <domain>somedomain2.com</domain>
            <selector>glofish</selector>
            <result>pass</result>
            <human_result>pass</human_result>
        </dkim>
        <dkim>
            <domain>mydomain.com</domain>
            <selector>mail</selector>
            <result>pass</result>
            <human_result>pass</human_result>
        </dkim>
        <spf>
            <domain>mydomain.com</domain>
            <scope>mfrom</scope>
            <result>fail</result>
        </spf>
    </auth_results>
</record>

Alguém pode me ajudar a esclarecer isso? Por que é policy_evaluated , disposition sempre none em vez de reject ?