Non capisco come verranno gestiti i bounce in questo scenario. I bounce vanno all’envelope from, non all’indirizzo nel Reply-To. Quindi, se il tuo envelope from non è in grado di gestire email con tag VERP, sarai ancora nei guai.
Nell’argomento a cui fai riferimento, non spieghi perché la firma DKIM contro il dominio nell’intestazione From: non funziona. Ciò dovrebbe fornire l’allineamento DMARC, anche se SPF fallisce. Questo è l’approccio che prenderei, se fossi nella tua posizione (o quello, o rivolgermi agli amministratori del server SMTP in entrata di yyy.com con un forcone; che tipo di MTA non supporta alcun tipo di indirizzamento dettagliato?!?)