Пожалуйста посмотрите заголовки. Мы смотрим на Authentication-Results (его добавляет сервер который получает сообщение), и в нём ищем "dkim=pass" (или fail) и "spf=fail".
spf=pass никак не отображается, т.к. встречается слишком часто чтобы быть полезным.
dkim=pass -> зелёный
spf=fail или dkim=fail -> красный