我如何拒绝来自虚假域名或真实域名中的虚假用户的邮件？

Question

我最近安装了 Exchange Server 2010，并收到了包含 3 个步骤的测试来检查我的服务器的安全性。测试如下

1. 检查我的服务器是否接收来自虚假域名的请求。
2. 检查我的服务器是否接收来自真实域中的虚假用户的请求。
3. 在我的域中模拟身份。

1 和 2 测试成功通过，无需任何配置，但第三个测试失败，在我的研究中，有人建议我在 DNS 中使用 spf 记录来修复 3。我输入了以下记录：

something.co.cu IN TXT "v=spf1 ip4:<ip address> -all" 

在 DNS 中修复了 3 个测试，但 1 和 2 现在失败了，我不知道为什么。我是这个世界上的新手。