SMTP HELO名称与MX记录的一致性疑问及HELO身份SPF校验异常问题求助

各位大佬好！我最近在折腾SMTP HELO身份的SPF校验问题，卡了好几天，有些工具能过但有些死活不通过，实在摸不着头脑，来请大家帮忙分析下！

先把我的配置情况给大家列清楚：

• 我的域名SPF记录设置的是："v=spf1 mx -all"
• 域名的MX记录如下：
  • mx0.mydomain.org.uk. 3600 IN A 1xx.xx.xx.59，同时配置了AAAA记录2001:xxx:x:xxx::3b
  • mx1.mydomain.org.uk. 3600 IN A 2xx.xx.xxx.201，同时配置了AAAA记录2a03:xxx:xx:xxx::2
• 发送服务器的细节：主机名（反向PTR也是这个）是mail.mydomain.org.uk，它的IP和mx0.mydomain.org.uk完全相同；发送邮件时HELO使用的名称是mydomain.org.uk（主域名）

目前的诡异情况是：
有部分校验工具（比如checktls的ts11-do节点）能正常通过HELO的SPF校验，返回的头信息是这样的：

Received-SPF: pass (mydomain.org.uk: 1xx.xx.xx.59 is authorized to use 'mydomain.org.uk' in 'helo' identity (mechanism 'mx' matched)) receiver=ts11-do.checktls.com; identity=helo; helo=mydomain.org.uk; client-ip=1xx.xx.xx.59

但另一部分校验工具却直接报错，说找不到mydomain.org.uk的A记录。我自己清楚主域名本身确实没有配置A/AAAA记录——我本来是想通过SPF里的mx机制来让HELO身份校验通过的，毕竟发送IP明明就是MX记录里的IP啊！

现在我有几个核心疑问想请教大家：

1. 为什么不同的校验工具结果不一样？有的能识别mx机制对HELO身份的匹配，有的却硬要求HELO的域名必须有自己的A记录？
2. 是不是我选的HELO名称本身就不符合SMTP规范？毕竟发送服务器的主机名是mail.mydomain.org.uk，我用主域名mydomain.org.uk当HELO名称是不是本身就有问题？
3. 如果要让所有校验工具都能通过HELO的SPF校验，我应该怎么调整配置？是给主域名mydomain.org.uk加上指向mx0 IP的A/AAAA记录？还是修改SPF记录（比如加上a机制？）？或者干脆把HELO名称改成mail.mydomain.org.uk或者mx0.mydomain.org.uk？

备注：内容来源于stack exchange，提问作者TommyPeanuts