Parce que tu vires tout mail entrant qui ne se vérifie pas par SPF ?
SPF donne une indication que le mail est légitime ou pas, pas une certification.