DKIM уже настроен, проблема заключается в сбое SPF.
Добавление дополнительного поля для разделения адресов envelope-from и reply-to обеспечит большую гибкость и позволит SPF проходить проверку (что не произойдет, если используется SMTP-сервер, пересылающий письма, или не поддерживающий VERP). Это поле можно скрыть в интерфейсе или по умолчанию устанавливать его равным адресам envelope-from и reply-to, если администраторы не примут решение изменить его вручную. Описание может содержать ссылку на эту страницу. Однако я не вижу, как это может ухудшить ситуацию — оно может только улучшить её: либо адреса совпадают (в этом случае SPF не пройдет в любых описанных здесь сценариях), либо это повысит доставляемость писем.