Separe os endereços de e-mail envelope-from e reply-to para evitar falha no DMARC

Meu raciocínio é que a resposta correta para o seu problema, como expresso até agora, é configurar o DKIM. Tornar a configuração de e-mail ainda mais complicada e propensa a erros não é justificado pelo seu caso de uso, na minha opinião.