Он же прямо пишет, в чём проблема: SPF-запись для pndexam.ru не предполагает отправку с 45.12.19.68. И это действительно так:
SPF деталиpndexam.ru descriptive text "v=spf1 include:_spf.yandex.ru include:beget.com ~all"
beget.com descriptive text "v=spf1 include:_spf1.beget.ru include:_spf2.beget.ru include:_spf3.beget.ru -all"
_spf1.beget.com descriptive text "v=spf1 ip4:91.106.200.0/21 ip4:5.101.152.0/21 ip4:185.50.24.0/22 ip4:185.78.28.0/22 ip4:87.236.16.0/22 ip4:87.236.20.0/23 ip4:45.12.16.0/24 ip4:45.12.17.0/24 -all"
_spf2.beget.com descriptive text "v=spf1 ip4:81.200.112.0/22 ip4:81.200.116.0/23 ip4:81.200.118.0/24 ip4:217.172.24.0/22 ip4:185.19.204.0/22 ip4:193.200.72.0/23 ip4:45.67.56.0/22 -all"
_spf3.beget.com descriptive text "v=spf1 ip4:193.200.75.0/24 ip4:213.139.208.0/22 ip4:95.214.60.0/23 ip4:193.176.77.0/24 ip4:193.176.76.0/24 ip4:5.181.110.0/24 ip4:5.181.111.0/24 -all"
Тут есть 45.12.16.0/24 45.12.17.0/24, но нет 45.12.19.0/24. Можно в свою SPF-запись добавить ip4:45.12.19.68. А включать весь beget.com плохо: так можно разрешить куче клиентов beget рассылать почту от домена pndexam.ru.
Ещё он там DKIM упоминает, это следующий пункт из списка "чего надо проверить".
