L'SPF autentica l'envelope-sender, che corrisponde all'indirizzo del FROM: oppure (se presente) a quello indicato nell'header RETURN-PATH:
Nel tuo caso, qual'è il FROM: e quale (se c'è) il RETURN-PATH: ?