DKIM ya está configurado, el problema es que SPF falla.
Agregar un campo adicional para separar las direcciones envelope-from y reply-to proporcionará mucha flexibilidad y permitirá que SPF también pase (lo cual no pasará si uno tiene un servidor SMTP que reenvía correos electrónicos o no admite VERP). El campo se puede ocultar en la interfaz de usuario o incluso establecer para que coincida con las direcciones envelope-from y reply-to, a menos que los administradores decidan anularlo específicamente. La descripción puede apuntar a esta página. Sin embargo, no veo cómo empeorará las cosas, SÓLO puede mejorar: o son iguales (en cuyo caso SPF fallará en cualquiera de los escenarios descritos aquí) o mejorará la entregabilidad.