Виктор Таран

Всем спасибо действительно два дня ждал !

1. батенька да вы больны, в смысле не тупые а болеете, у вас вирус.
2. Да нужно будет его удалять, да и еще по хорошему поднять версию cms там где он это умудрился сделать.
3. Если у вас пхп
в php.ini

mail.add_x_header = On
mail.log = /tmp/phpmail.log

Соответственно не забывая создать сам файл

touch /tmp/phpmail.log &&  chmod 777 /tmp/phpmail.log

Если вы хорош читаете логи в потоке и умеете юзать греп, то можно сделать проще, пихнуть все в syslog заменив лог на вот это
mail.log = syslog
Теперь все что вам остается это
рестартануть пхп
и смотреть файл, суть этой директивы следующая.
Она будет писать именно какой файл и какая его строка и когда вызвала отправку почты.
Пример вывода:

X-PHP-Originating-Script: :<имя скрипта>.php
mail() on [/var/www/vhosts/site.com/httpdocs/pages/modules/system/system.mail.inc:83]: To: smith@domain.co.uk — Headers: MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8; format=flowed; delsp=yes Content-Transfer-Encoding: 8Bit X-Mail

Ну и все что вам остается пойти и посмотреть что же за чудеса в этом файле происходят.

ну все правильно он пишет
вначале настраиваешь
spf
dkim
и только после работающего dkim
dmarc

Все зависит как у тебя работает почта
Если почта у тебя на сайте отправляется с этого сервера то да, нужно менять дким
Если она отправляется через внешний сервер ( например у битриксВМ так) то нет.
НА почтовом сервере стоит еще один сервер opendkim который создает пару ключей ssl
Собственнно публичную часть ключа ты сохраняешь в днс.
При отправки почты этот ключь проверяется и типа подтверждается что этот сервер имеет право отправлять почту.
Так что да нужно менять. но н сервере должен быть установлен openlkim и сгенерены пары клчей.
Как это будет внешне выглядеть ( работать с коробки или ручками тут от вашей конфигурации сервера зависит)
У большинства хостеров уже все работает, зайдите в местнй редктор днс зон скопируйте txt запись и все.
А вот spf запись редактировать нужно 100%
А DMARC можно не менять

Если у вас классическое построение битрикс VM msmtpd в роли почтового сервера, то за DKIM отвечает тот сервис который обрабатывает почту.
Например яндекс коннект, там и DKIM настраивайте.

А вы вкурсе как отправляются кирилические символы по RFC ?
Все примеры в интернете отправки php на английском, и там такой проблемы нет.
Однако если вы вернетесь к RFC 2045
В общем век живи, век учись
https://habr.com/ru/post/17531/

1. имя домена не является секретной поскольку вы еще и деньги платите для его рекламы, кончайте играть в чекистов.
2. имя домена в подписи в данном моменте критично по этому заматерев его, вы, затерли часть вопроса.
3. А spf ваш где? или он по вашему тоже секретный
если вы хотите ответ кончайте играть в шпионов и выкладывайте данные тем более они и так доступны в интернете и секретными не являются
DKIM - вот эта часть секретная ;)
А вот DMARC уже нет

Думаю все банально просто mail._domainkey. прописан в генераторе конфига ДНС И exim тут вообще нипричем.
Вам нужно посмотреть где веста генерит этот файлик и поменять в нем шаблон.
Например в ispconfig3 эта хрень выведена в админку с пресетами и там таких вопрсоов не возникает,
В весте не ковырялся никогда но принцип тот же, есть шаблонизатор генерации.
НИкто не полезет в ваш эксим читать что-то там.

SPF и PTR вполне достаточно.
Единственное если у тебя несколько IP то тебе нужно принудительно граничить отправку сообщений с того же айпи что у домена в противном случае PTR не будет равно и прийдет сообщение от маил ру что сервера с динамическими адресами игнорятся.
Так же если у тебя делегирована почта на другие сервисы не забывай что почта де факто уходит не толко от туда но и с локальной машины, а следоватлеьно все IP должны быть учтени.