O aviso da ferramenta MX do Google não é um grande problema. Está acontecendo porque o seu registro SPF não é precisamente igual ao do exemplo. Como você está autorizando o SES da Amazon a enviar e-mails em nome do seu domínio, seu registro SPF terá que ser diferente do exemplo do Google.
O ?all
no final, no entanto, torna o seu registro SPF quase inútil. Eu entendo que você provavelmente está apenas testando no momento, mas você deve alterá-lo para -all
quando tiver certeza de que está correto.
Você pode colocar na lista de permissões determinados endereços IP na interface de administração do Google Apps. Eu acho que você pode fazer intervalos também (se bem me lembro), então você deve ser capaz de whitelist todo o Amazon SES.
O motivo dos e-mails marcados como spam pode não estar relacionado a SPF ou grupos. Pode ser o conteúdo do email. Na parte superior de cada mensagem de spam na interface da web do Gmail, ele lista o motivo do spam.