Единственное что не проходит до конца верификацию у мейл чекеров это расхождение HELO записи и доменовЧто именно расходится? В HELO должен передаваться тот домен, на который указывает PTR IP-адреса, и на этом же домене должна быть прямая запись на IP-адрес, с которого вы подключаетесь.
$ dig +short -x 209.85.218.43
mail-ej1-f43.google.com.
$ dig +short mail-ej1-f43.google.com
209.85.218.43
ras-mc-ctl
или в pstore-хранилище.
Наоборот, для перенаправления с http на https нужно добавлять дополнительные правила.