メールが転送されると、SPFが無効になります――メッセージはKaiMailのサーバーから届くため、元の送信者のサーバーからではなくなるからです。これに対処する仕組みがなければ、受信サーバーは認証チェーンが壊れていると判断します。
ARC（Authenticated Received Chain）はこの問題を解決します。転送経路の各ハンドラーが、受信時の内容と認証状態に署名した記録を追加します。最終的な受信サーバーは、チェーン全体が正当であったことを検証できます。
KaiMailはすべてのホップで正しいARC署名を付与します。基本的な転送サービスの多くはこの処理を省略しています。これが、KaiMailで転送されたメールがGmail・Outlookなどの主要プロバイダーで正当なメールとして扱われる理由です。
技術的な詳細は転送メールの「受け渡し記録」―ARC認証で信頼をつなぐ仕組み―のブログ記事をどうぞ。