Je ne vois pas comment les rejets seront gérés dans ce scénario. Les rejets vont à l’enveloppe d’origine, pas à l’adresse dans le Reply-To. Donc, si votre enveloppe d’origine n’est pas capable de gérer les e-mails balisés VERP, vous serez toujours dans le pétrin.
Dans le sujet auquel vous faites référence, vous n’expliquez pas pourquoi la signature DKIM par rapport au domaine dans l’en-tête From: ne fonctionne pas. Cela devrait fournir un alignement DMARC, même si SPF échoue. C’est l’approche que je prendrais, si j’étais à votre place (soit cela, soit aller voir les administrateurs du serveur SMTP entrant de yyy.com avec une fourche ; quel type de MTA ne prend pas en charge une forme quelconque d’adressage détaillé ? ! ?)