设置了 DMARC，然后不断有报告发过来，「被告」基本都是 lists.debian.org。基本上也都因为是邮件列表被 override 了（大概是放行了？）。
记得听说过，邮件列表这个模式天生跟 DMARC 不兼容，除非发件地址全改成列表自己的，但这样又容易分不清原始发件人。