なりすましメールについて

他社ドメインのメールアドレスを送信元として指定してメールが送れるようにしようと、
メールサーバーのpostfixの設定を変更したり、DNSにSPFとDKIMの設定を追加してメール送信の動作テストをおこなっていたのですが、steve.jobs@apple.comを送信元に指定してメールを送信したところ、SPFもDKIMもステータスはPassとなりメールが送信先まで到達しました。

メールが届いたのも驚きだったのですが、
メールヘッダを見るとSPFとDKIMもPassになっていることがより驚きでした。

appleの社員でもない私がapple.comの設定を変更してSPFレコードを追加することは出来ませんし、
テストを行っていたメールサーバーが元々apple.comのSPFレコードとして登録されているとも思えません。

これは一体どういうことなのでしょうか、こんなことができたらメールは怖くて使ってられないと思うのですが...

どなたか知見のある方解説をお願い出来ますと幸いです。