Adieu, gute alte Weiterleitung?

Gestern morgen meldete sich ein Kunde bei mir und meinte, dass eine Weiterleitung nicht funktioniert. Sicherlich, diese Aussage war nicht ganz richtig, denn die Weiterleitung funktioniert nur teilweise nicht. Und eben dieses Teilweise hängt sehr stark vom Absender der E-Mail ab.

Nach ein wenig Recherche habe ich nun SPF in Verdacht schuld an der ganzen Sache zu sein, denn es scheint, dass es immer dann schief geht, sobal die Mail an die Weiterleitung von einer Domain kommt die auch einen SPF-Datensatz beherbergt.

Nachgeprüft habe ich es noch nicht, aber ich denke, dass mein Mailserver, sofern er eine Mail weiterleitet ein "MAIL FROM: absender@domain.tld" sendet und - sofern der empfangende Mailserver SPF-Checks macht - die Mail zurückweist, da mein Server z.B. keine Absender @gmx.de versenden darf.

Bleiben nun zwei Fragen: Wer sollte vorrang haben - Schutz gegen Spam und Absenderfäschung (SPF) oder die Weiterleitungen? Ich bin da ja eher für ersteres zumal ich für zweiteres schon einen Plan aushäcke, der sich auch just auf die Zweite Frage bezieht: Wie lösen wir das Problem?

Wäre es nicht sinnvoll bzw. in Anbetracht der Tatsachen angemessen beim Weiterleiten einer E-Mail ein "MAIL FROM: alias@weiterleitung.tld" (also die Adresse der Weiterleitung) zu senden anstatt des ursprünglichen "MAIL FROM: absender@domain.tld". Solange kein Bounce entsteht, funktioniert das eigentlich recht gut und ist auch Nachvollziehbar. Aber was, wenn doch ein Bounce entsteht? Wäre dann sowas wie "MAIL FROM: postmaster@anderedomain.tld" sinnvoll um die Bounces abzufangen?

Ehrlich gesagt: Die perfekte Lösung scheint es nicht zu geben oder ich habe sie noch nicht gefunden. Ich frage mich, ob da jemand dran gedacht hat, als SPF geschaffen worden ist.

Und was erzähl ich nun dem Kunden?
Eine Weiterleitung, die nur partiell funktioniert, ist wohl nicht gerade etwas, was man gerne im Portfolio hat...