akelsey

Принципиально cmd? Принципиально 2ip?
На PS можно:

((Invoke-WebRequest -Uri checkip.dyndns.org).Content -match "(\d+\.\d+\.\d+\.\d+)")
$ip = $matches[0]
$dt = Get-Date -f dd.MM.yy
"$ip $dt" | Out-File -FilePath $env:TEMP\status.txt -Append

После редиректа когда отправляют письма на старый домен пишет "Письмо отправленно на не существующий адрес". Как сделать правельный редирект с сохранением старых почтовых адресов?

А как вы его делаете и на чем?

Объекты с земли должны быть синхронизированы в облако как мейлюзеры (обычно этим занимается Azure AD Connect в гибриде). Т.е. создавать их в облаке не нужно было - необходимо было включить эти объекты в синхронизацию.

Без 3rd party не знаю, софт rohos key меня устраивает + google authenticator.
В доменной среде поддерживается, но не пользовался, ибо нужно только для домашнего RDP - когда невозможно использоватю vpn.
PS
Т.к. вам видимо нужен бесплатный вариант - это не ваш случай.

udp1. Сделал на роутере проброс 3390 туда же в 3389 на машину - там пакеты не пропадают. Получается, кто-то мусором забивает 3389?

Догадка очень верная. После обнаруженной уязвимости, где можно поднять привилегии через РДП без заплаток - РДП себя начинает вести именно так - 50 на 50 подключения - отвалы и прочее прочее.
Нужно либо в отстойник отправлять адреса источников атак (по правилу айпитейблз или еще как), если кол-во попыток коннектов с одного адреса превышает вменяемое - в единицу времени - в бан дней на 7.

Есть подозрение что машинка с коммунигейтом смотрит на внутренний какой-то хитрый днс где mail.mydomain.ru - резолвится во что то еще.
Я не особо знаком с CGP - может это его фирменный стиль так логгировать, но что меня настораживает, это вот эти строки:
11:46:13.175 4 SMTPI-000007(forward102o.mail.yandex.net) checking MX-record for MYDOMAIN.ru - накой он проверяет МХ записи локального домена за который он в ответе - мне не ясно
и
11:46:13.233 5 SMTP waiting: active: MYDOMAIN.ru - ну тут такое ощущение что он куда то попытался отрилееть почту для этого домена - возможно я ошибаюсь.

И еще загадка - если вы на яндексе получаете NDR - то не совсем понятно где это в логе?
(могу предположить эта отбивка приходит из логов от модуля "SMTPIC-000007" где он зачем то делает другое загадочное действите: "reverse-connecting" - возможно это какая то хитрая антиспам проверка - известная только прокаченным коммунигейторам, и ведь там идет полноценная сессия. И строка:
11:46:13.154 5 SMTPIC-000007 out: MAIL FROM:<>\r\n
намекает нам что это именно NDR, но как получилось что NDR отправлена еще до завершения неудачной доставки текущего письма...
Вообщем у меня к вашему логу вопросов больше чем у вас -)

* Написать самому.
* Взять готовый скрипт на технете - переписать под свои нужды (можно например скрипт парсера дмарка - он как раз сохраняет репорты из вложений).

Сомневаюсь что по вашим критериям при 300 рублях в месяц можно было бы заиметь Win10 легальным путём. Хостеры не меценаты, это обычно бизнесмены и им без разницы что вы хотите. Есть себестоимость, есть добавленная стоимость. Вот от этих параметров следует отталкиваться.
PS
Что вам мешает держать включенным свой компьютер домашний с "честно украденной" лицензией вин10 (простите если оскорбил и у вас ОЕМ лицензия)? Купив статический айпи адрес у провайдера?
Это будет куда бюджетней.

nslookup -type=TXT mydomain.ru

наверняка там будет что то вроде "v=spf1 +a +mx -all" или "v=spf1 +a +mx ~all"
добавить в запись: "v=spf1 +a +mx ip4:x.x.x.x -all"

Я бы использовал =match(A1,B1:B55,0).
Дальше фильтр по n/a

Все днс записи нужно скопировать. Не только A, но и MX (+ТХТ если настроены DKIM/SPF/DMARC).
Обычно провайдеры имеют кнопку - сохранить зону, а туда куда переносите - восстановить записи из сохраненного файла.
Если такой опции нет - то только синхронизировать руками.

-0.1 за DKIM_SIGNED -> он подставляет автоматически, т.к. вы можете подписать DKIM но подпись будет возможно не валидная. Дальнейшие тесты скорингового теста нивелируют этот минус добавляя 3 раза по 0.1
-0.01 - SPF:test of HELO record failed => возможно проблема в том что ваш сервер представляясь отправляет имя который не связан с доменом отправителя.

Смотрите стандартные папки, возможно он пытается писать в очередь письма, а пути нет.
Подробнее сказать тяжело.
Начните с команды: postfix check
Она проверит права и наличие папок.