Если еще актуально -
2a00:1450:400c:c09::231 - IP с которого пришло письмо
В заголовке From: стоял домен slap.com.ua, поэтому DMARC проверялся для него. Письмо было подписано DKIM домена slap.com.ua, поэтому письмо DKIM аутентификация прошла, т.е. DMARC тоже прошел.
Однако, в SMTP-конверте (SMTP MAIL FROM:) стоял домен rally.in.ua, поэтому SPF для письма не прошел, т.к. нет align'а идентификаторов.
Скорее всего, у получателя с адресом в домене
Rally.in.ua который хостится GMail'ом стоит перенаправление почты на ящик в вашем домене @slap.com.ua. При перенаправлении GMail меняет адрес отправителя в конверте, но не меняет в заголовах. Письмо от вашего пользователя пошло на GMail и оттуда было перенаправлено обратно вам. Поэтому DMARC-SPF на нем сфейлился и DMARC-DKIM прошел - это ожидаемая ситуация.