Владимир Дубровин

Скорее всего все ОК, но зависит от того, сколько у вас MX-записей для домена. SPF ограничен 10ю разрешениями имени (обращениями к DNS-серверу). 1 разрешение требуется для "a", еще одно для "include" а вот для mx требуется 1 разрешение для самого MX + на каждую mx запись требуется отдельное разрешение. Если у вас более 7 mx-записей, что возможно, но маловероятно, то эта spf-запись будет считаться ошибочной.

польза от ip6 будет, если в каких-то ситуациях вы делаете отправку писем по IPv6.

Судя по результатам DKIM не валидна + в письме имеется только HTML парт (нет текстового парта) но в нем при этом нет HTML-тегов, скорей всего должен быть только текстовый парт. Отправьте письмо на mail.ru или gmail.com и покажите заголовки.

Добавьте в main.cf
smtp_tls_security_level = may

и
-o smtpd_tls_security_level=may
в master.cf для smtp (самая первая служба)

Возможно вы не формируете, но подписываете один из обязательных заголовков, Date: или Message-ID:, который затем добавляется сервером уже после подписи или формируете слишком длинные строки, которые разбиваются при передаче. Покажите заголовок письма с неправильной подписью с внешнего сервера.

Чтобы проходил DMARC, домен в подписи DKIM должен соответствовать домену из поля From: .

Наличия файла недостаточно, необходимо чтобы это был unix socket и он слушался OpenDKIM'ом. Скорей всего, OpenDKIM создает сокет в /var/run/opendkim/, а в постфиксе вы пытаетесь открыть в /var/spool/postfix/var/run/opendkim/