🚀 go-pugleaf

Masz w nagłówku który wrzuciłeś:

Received: from mail.sm-gornik.walbrzych.pl (sm-gornik.walbrzych.pl.
[91.203.19.140])
by mx.google.com with ESMTP id
e18-20020a05651c111200b0027fb676c8b2si2725831ljo.212.2023.01.07.13.13.16
for <stan...@gmail.com>;
Sat, 07 Jan 2023 13:13:16 -0800 (PST)
Received-SPF: pass (google.com: domain of sk...@sm-gornik.walbrzych.pl
designates 91.203.19.140 as permitted sender) client-ip=91.203.19.140;
Authentication-Results: mx.google.com;
dkim=pass header.i=@sm-gornik.walbrzych.pl header.s=default
header.b=QKz5i+2X;
spf=pass (google.com: domain of sk...@sm-gornik.walbrzych.pl
designates 91.203.19.140 as permitted sender)
smtp.mailfrom=sk...@sm-gornik.walbrzych.pl;
dmarc=pass (p=QUARANTINE sp=QUARANTINE dis=NONE)
header.from=sm-gornik.walbrzych.pl
ORAZ DALEJ:
Received: from [192.168.0.12] (gate [192.168.0.253])
(Authenticated sender: j...@mail.sm-gornik.walbrzych.pl)
by mail.sm-gornik.walbrzych.pl (Postfix) with ESMTPA id 62D5B2C0017A
for <j...@gmail.com>; Sat, 7 Jan 2023 22:13:15 +0100 (CET)
Authentication-Results: mail.sm-gornik.walbrzych.pl; dmarc=fail
(p=quarantine dis=none) header.from=sm-gornik.walbrzych.pl
Authentication-Results: mail.sm-gornik.walbrzych.pl; spf=fail
smtp.mailfrom=sm-gornik.walbrzych.pl

Pierwsza część oznacza że dla googla zarówno SPF jak i DKIM są skonfigurowane prawidłowo.
Druga część oznacza że TWÓJ SERWER SPRAWDZA SPF/DKIM dla poczty wychodzącej (od lokalnych klientów) - co jest błędem, wskazanym przez @Lemat:

(...)
> najwyższe nagłówki Authentication-resulta są dodane przez mój serwer. 
> najniższe - przez twój serwer. 
> moje są "pass", twoje są "fail" 
> 
> co oznacza, że masz źle zrobioną kolejność reguł: twój spf nie powinien 
> być odpalany gdy user loguje się loginem i hasłem i te nagłówki nie 
> powinny być dodawane przez twój serwer 
> 
> -- 
> Pozdrawiam 
> Lemat

Innymi słowy powinieneś odróżnić:
-smtpD (# smtpd - The SMTP daemon process for handling incoming mail and delivering to the appropriate internal location.)
-smtp (# smtp - The SMTP daemon process for delivering mail out to the world.)
ORAZ dalej skonfigurować prawidłowo:
-content_filter = [jeśli używasz] 
LUB
-smtpd_milters = 

Ponieważ wykonujesz SPF check dla lokalnych klientów jestem na 99% pewny że z jednego (lub obu) korzystasz. 
I teraz generalnie rzecz biorąc w każdym (czy to amavis, czy opendkim, opendmarc, policy-spf) z nich powinieneś skonfigurować rozróżnienie na klientów lokalnych ("zaufanych") i pozostałych, z oczywistym uwzględnieniem pominięcia sprawdzania SPF/DKIM/DMARC dla smtpd-authenticated

Pozdro