DKIM は既に設定済みで、問題は SPF が失敗していることです。
envelope-from と reply-to アドレスを分離する追加フィールドを追加することで、多くの柔軟性が提供され、SPF もパスできるようになります（SMTP サーバーがメールを転送する場合や VERP をサポートしていない場合はパスしません）。このフィールドは UI で非表示にすることも、管理者が明示的に上書きしない限り envelope-from および reply-to アドレスに一致するように設定することもできます。説明はこのページを指すことができます。しかし、これがさらに悪化するとは思えません。良くなるしかありません。それらは同じ（この場合、SPF はここで説明されているどのシナリオでも失敗します）か、配信可能性が向上します。