2. Van egy HELO/EHLO, amit egy 'mail from:' követ. Ez az eredeti címzett, vagyis az átirányító emberke email címe per def.
A 'mail from:' az eredeti levélben az eredeti feladó, ami nem a címzett (azaz az átirányító). Ha a forwarder semmit nem cserél (én is pont így gondoltam a dolgot), akkor ez marad is az eredeti feladó, aki tehát nem a címzett, ergó az ehhez a mailcímhez tartozó domain SPF rekordja kurvára nem fog matchelni a forwarder MTA IP címére, hiszen neki semmi köze a levél eredeti feladójához.
Szóval ezért nem értettem már elsőre se.