Como posso rejeitar mensagens provenientes de um domínio falso ou de um usuário falso em um domínio real?

Question

Eu tenho um servidor Exchange 2010 instalado recentemente e recebo um teste com 3 passos para verificar a segurança do meu servidor. abaixo do teste

1. Verifique se meu servidor recebe de domínio falso.
2. Verifique se meu servidor recebe de um usuário falso em domínio real.
3. personificar identidade no meu domínio.

o teste 1 e 2 foi aprovado com sucesso sem nenhuma configuração em troca, mas o terceiro falha, na minha pesquisa alguém me recomenda usar um registro spf no DNS para corrigir 3. Eu coloquei o seguinte registro:

something.co.cu IN TXT "v=spf1 ip4:<ip address> -all" 

no dns e consertar o 3 teste mas 1 e 2 agora falham e não sei porque. Eu sou novo neste mundo.