Het domein kpn.nl is van KPN dus wat dat betreft is er niets aan de hand.

De vraag is of KPN ook SPF geactiveerd heeft op dat domein en of jouw mail provider SPF gebruikt in de bepaling of een mail legitiem is.

Hallo @wjb , bij mijn weten gebruikt kpn alleen noreply@kpn.com en niet (meer) .nl

Hallo @wjb , dat kan wel zijn, maar in de praktijk gebruikt kpn alleen de .com versie, ik heb nog nooit mail van kpn.nl gehad.

Klopt, maar dat staat los van het voorkomen dat een domein van je voor malafide praktijken gebruikt wordt. KPN zou mijns inziens dus ook voor het domein kpn.nl SPF actief moeten hebben.