Kurzum das Fälschen des Absenders ist so ohne weiteres möglich?
In der Mehrzahl der Fälle ja. Einschränkungen gibt es durch SPF, DKIM und ähnliche Methoden.
Das ist doch dann ein Wiederspruch, auf der einen Seite akzeptieren die Mail-Server nur E-Mails von Smarthosts (damit man keinen Absender fälschen kann), auf der anderen Seite beseitigt die Nutzung eines Smarthosts ja nicht die Problematik, dass E-Mails mit gefälschtem Absender verschickt werden können. Wenn der Smarthost sowieso keinen Nutzen hat (weil ich ja auch mit Smarthost den Absender fälschen kann), dann könnten die Mail-Server auch gleich E-Mails direkt von meinem Postfix annehmen und ausliefern?