Ja genau daran liegt es. Zumindest bei dieser Email.
Du kannst das an folgenden Zeilen erkennen:
Received-SPF: Fail (SMTP01.netplexity.local: domain of customer@avangate.com
does not designate 212.227.126.186 as permitted sender)
X-MS-Exchange-Organization-SenderIdResult: FAIL
X-MS-Exchange-Organization-SCL: 9
Die ersten beiden Zeile geben Auskunft über die SPF Prüfung, die dritte Zeile sagt dir etwas darüber welches Spamlevel Exchange ermittelt hat.
Etwas technischer:
Die Email wird an die 1&1 Mailserver geschickt. Diese Mailserver leiten die Mails weiter an deinen ITSN Account. Dort wird geprüft ob die einliefernden Mailserver (in diesem Fall 1&1) berechtigt sind Mails mit dem Absender der Domain avangate.com (also z.B. customer@avangate.com) einzuliefern.
Und genau das dürften die 1&1 Mailserver laut den SPF Einträgen von avangate.com nicht, denn avangate.com erlaubt nur folgende Server:
MX (193.230.245.33, 193.230.245.6, 72.251.210.146,75.125.32.58)
ip4:83.96.225.128/27
ip4:72.251.210.144/28
ip4:193.230.245.0/24
_spf.avangate.com ("v=spf1 ip4:72.15.222.60 ip4:72.15.222.64/30 ip4:72.15.222.68/31 ip4:72.15.222.72 ip4:72.15.222.220 ip4:206.72.127.0/24")
Der 1&1 Server ist übrigens der 212.227.126.186 und somit nicht im zugelassenen Bereich.
Man sieht, dass auch die 1&1 Server prüfen ob IP und Emailabsender zusammenpassen, was natürlich gelingt, da ein avangate.com Server die Emails an 1&1 zustellt:
Received-SPF: pass (mxbap2: domain of avangate.com designates 83.96.225.133 as permitted sender) client-ip=83.96.225.133; envelope-from=support@avangate.com; helo=d.mx.avangate.com;
83.96.225.133 Element ip4:83.96.225.128/27
Ich würde dir übrigens empfehlen die Split Domain Geschichte abzuschaffen und pop und Exchange auf getrennte Domains zu legen oder die Split Domain anders rum zum machen (alle Emails werden von Exchange angenommen und weitergeleitet). Allerdings machen die 1&1 Server ebenfalls SPF Checks, somit wirst du wahrscheinlich das selbe Problem bei 1&1 haben.
Wenn du keine zwei Domains hast, dann würde ich es über eine Subdomain machen mai.deinname.com o.ä.