Как я могу отклонить письма, приходящие с поддельного домена или поддельного пользователя в реальном домене?

У меня недавно установлен Exchange Server 2010, и я получаю трехступенчатый тест для проверки безопасности моего сервера. ниже теста

1. Проверьте, получает ли мой сервер поддельный домен.
2. Проверьте, получает ли мой сервер поддельный пользователь в реальном домене.
3. выдавать себя за личность в моем домене.

тесты 1 и 2 были успешно пройдены без какой-либо конфигурации взамен, но третий не прошел, в моем исследовании кто-то рекомендовал мне использовать запись spf в DNS для исправления 3. Я поместил следующую запись:

something.co.cu IN TXT "v=spf1 ip4:<ip address> -all" 

в DNS и исправьте 3 теста, но 1 и 2 теперь терпят неудачу, и я не знаю почему. Я новичок в этом мире.