Обратились в ТП, объяснили ситуацию, выгрузили дамп, ответили, что наш KSMG действительно "не замечал" проблем с подобными письмами в части SPF проверки и связано это было с ДНСом.
KSMG наш "смотрит" на внутренний ДНС, где действительно есть запись для нашего домена (вынужденная мера у нас) и там просто не было SPF записи аналогичной той, что есть на внешнем ДНСе, обслуживающем наш домен.
Запись внесли, письма стали корректно обрабатываться в части проверки SPF, создали правило, где фильтруются письма с нашим доменом в качестве отправителя и с ним же в качестве получателя, включили проверку подлинности, выбрали "отклонить" для сообщений, которые не прошли проверку SPF и, на всякий случай, поставили галочку для отправки подобных сообщений в хранилище, пока будем наблюдать за потоком подобного спама (ранее так в компанию проникал спам). Если в итоге будет видно, что таким образом нужные письма не будут блокироваться, то уберем помещение в Хранилище.
Спасибо всем откликнувшемся!
