このシナリオでバウンスがどのように処理されるのか分かりません。バウンスはエンベロープFROMに送信され、Reply-Toのアドレスには送信されません。したがって、エンベロープFROMがVERPタグ付きのメールを処理できない場合、問題は解決しません。
参照しているトピックでは、From:ヘッダーのドメインに対してDKIM署名が機能しない理由を説明していません。SPFが失敗した場合でも、これによりDMARCアラインメントが提供されるはずです。もし私があなたの立場なら、そのアプローチを取るでしょう（そうでなければ、yyy.comの受信SMTPサーバーの管理者にピッチフォークを持っていくでしょう。どのようなMTAが詳細なアドレス指定をサポートしていないのでしょうか？！）。