Hier wird erklärt, wie man bei scharfen SPF-Regeln trotzdem eine Weiterleitung von GMX/web.de über Weiterleitungsadresse nach GMX/web.de hinbekommt.
Man muss darauf achten, dass “hostname” auf eine eigene Domain gesetzt ist, die aufgelöst werden kann, inkl www, z.B. “www.meinedomain.de”. Das kann man mit “hostname www.meinedomain.de” setzen. Welche seiner Domains man benutzt, ist egal.

Ebenfalls sollte man in /etc/default/postsrsd folgenden Eintrag auf dieselbe Domain setzen: SRS_DOMAIN = meinedomain.de

https://www.mind-it.info/2014/02/22/forward-postfix-spf-srs/