たとえば、 /etc/postfix/main.cf で
relayhost = smtp.gmail.com:587
smtp_sasl_password_maps = hash:/etc/postfix/xxxxx
などと設定して、メールをGmail経由で送信できるようになったとします。この場合、上記 /etc/postfix/xxxxx で指定しているGmailのアドレスを、仮に YYYYYYYYYYYYYY@gmail.com として話を進めます。
で、そうなると自分管理の root@XXXXX.com などへのメールを自分のGmailアカウントなどに転送したくなります。で、 /etc/aliases に
root: XXXXXXXXXXXXXX@gmail.com
などと書きますが、実際、 root@XXXXX.com に、たとえば xxx@xxxxx.xx.xx から試験メールを送って、 XXXXXXXXXXXXXX@gmail.com のメールボックスの当該メールの 原文を表示 とすると、
DKIM: 'FAIL'（ドメイン: xxxxx.xx.xx）詳細
と表示されることがあります。
原因は、試験メールの送り元の xxxxx.xx.xx が、既に DKIM-Signature: ヘッダをつけちゃっていて、そのヘッダがあるとGmailは自身の DKIM-Signature: を付加したり書き替えたりしない、ということです。それでも、メールそのもののfromは YYYYYYYYYYYYYY@gmail.com であるので、DKIMがFAILになるわけです。
それで、 /etc/postfix/main.cf で
header_checks = regexp:/etc/postfix/header_checks
とし、 /etc/postfix/header_checks で
/^DKIM-Signature:/ IGNORE
として、転送するときに、最初の送信元の DKIM-Signature ヘッダを削除してしまえば、Gmailが YYYYYYYYYYYYYY@gmail.com のための DKIM-Signature ヘッダをよろしく付加してくれるので、
DKIM: 'PASS'（ドメイン: gmail.com）詳細
となり、すべてがまるくおさまり、世界が平和になるというわけです。
以上