O e-mail do falso banco

Dona Lurdes recebeu um e-mail do "Banco Sesmaria" dizendo que o acesso dela ao aplicativo foi bloqueado. Ela está quase convencida: "O provedor verificou! Olha ali, está escrito pass." O voluntário salvou a mensagem original, com todos os cabeçalhos: aviso-de-seguranca.eml (abre em qualquer editor de texto).

O cabeçalho Authentication-Results foi escrito pelo provedor de e-mail dela, a CoxilhaNet, quando a mensagem chegou. Ele traz o resultado das verificações SPF, DKIM e DMARC. Qual domínio o SPF e o DKIM confirmaram de verdade?

Responda com o domínio em minúsculas, dentro de tocaia{}: tocaia{correio-exemplo.test} teria essa forma (e não é a resposta).