As verificações de SPF aplicam-se ao domínio do remetente. Quando o servidor Postfix encaminha um email, o endereço do remetente permanece inalterado. Conseqüentemente, a verificação de SPF no servidor do destinatário tentará verificar o endereço IP do servidor em relação ao registro SPF do domínio do remetente. Seu próprio registro SPF não tem nada a dizer sobre isso.
Este é um problema bem conhecido com o SPF. Uma solução alternativa foi proposta sob o rótulo de SRS (Esquema de Reescrita de Remetente), consulte link .