Владимир Дубровин

Смотрите unknown_client_reject_code - по умолчанию он должен быть 450 и это как раз инструктирует клиента попробовать отправку позже. Если у вас 550 - должно быть вы его так прописали.

Пропишите публичный DNS вторым резолвером, чтобы он дергался только в случае если первый не ответил.

да, возможно. В зоне site.com надо добавить

site2 IN NS адрес.сервера.зоны.site2.

если адрес самого сервера NS будет в зоне site2 необходимо в зоне site.com добавить для него A-запись

1. support@питер.рус будет работать практически везде (но где-то может показываться punycode-адрес домена) при условии что при отправке домен корректно кодируется в punycode, могут быть проблемы с написанием на этот адрес у пользователей старых почтовых программ. поддержка@питер.рус будет работать только если все почтовые серверы и клиенты между отправителем и получателям поддерживают RFC6531/RFC6532, на практике такие адреса не используются и их не будут использовать в обозримом будущем, т.к. мгновенный переход всего интернета на UTF-8 невозможен, а что делать если респондент не поддерживает UTF-8 не понятно (аналога punycode для local-part нет). А вот использовать для почты домен питер.com я бы не рекомендовал, т.к. в таком домене используется mixed script и он не проходит по требованиям безопасности Unicode (aka TR39).
2. По RFC 952/1035 имя хоста начинается с буквы и заканчивается буквой или цифрой, внутри могут быть цифры, буквы и -. RFC 1123 дополнительно разрешает начинать имя с цифры. Но технически протокол DNS поддерживает любые символы, даже 8-битные и в браузерах могут открываться даже не соответствующие стандарту имена. Но, разумеется, правильней ориентироваться на стандарт.
3,4,5,6. С local-part все интересно, ситуация обратная. По стандарту там может быть практически все что угодно, но внутри строки в двойных кавычках (quoted-string). По факту адреса c quoted-string не используются и обычно не принимаются. Без quoted string так же очень много чего разрешено, могут быть любые цифры, буквы, символы "!" / "#" / "$" / "%" / "&" / "'" / "*" / "+" / "-" / "/" / "=" / "?" / "^" / "_" / "`" / "{" / "|" / "}" / "~" в любой последовательности так же разрешен символ "." Поэтому все ваши адреса допустимы. НО нельзя начинать и заканчивать local-part точкой и использовать две точки подряд (это в некотором роде баг стандарта RFC 2821/2822 и более поздних связанный с формализованной записью, который достаточно поздно заметили, стандарт RFC 821/822 разрешал две точки подряд). На практике использовать любые "странные" адреса относительно которых есть сомнения я бы не рекомендовал, т.к. не все, что разрешено стандартом по факту всеми принимается.

Автоматизировать можно через DLZ. Можно использовать один из имеющихся драйверов или написать свой.

https://support.cloudflare.com/hc/en-us/articles/2...

Depending on the plan your domain is subscribed to, Cloudflare limits data uploads to the following sizes:

100MB Free
100MB Pro
200MB Business
500MB Enterprise by default (contact Customer Support to request unlimited data uploads)

Заведите на DNS-серверах в AD отдельную зону name.test.com.

PTR должен совпадать с HELO/EHLO, в соответствии с RFC 5321

o The domain name given in the EHLO command MUST be either a primary
host name (a domain name that resolves to an address RR) or, if
the host has no name, an address literal, as described in
Section 4.1.3 and discussed further in the EHLO discussion of
Section 4.1.4.

в EHLO должен быть использован основной hostname (primary hostname).

Требовать совпадения с MX не имеет смысла, т.к. на один сервер может указывать много MX.

P.S.
в соответствии с RFC 1035

- Gateways will often have two names in separate domains, only
one of which can be primary.

т.е. primary name может быть один и по определению зоны in-addr.arpa

Host addresses are represented by domain names that have all four labels
specified. Thus data for Internet address 10.2.0.52 is located at
domain name 52.0.2.10.IN-ADDR.ARPA. The reversal, though awkward to
read, allows zones to be delegated which are exactly one network of
address space. For example, 10.IN-ADDR.ARPA can be a zone containing
data for the ARPANET, while 26.IN-ADDR.ARPA can be a separate zone for
MILNET. Address nodes are used to hold pointers to primary host names
in the normal domain space.

т.е. и HELO и PTR тоже смотрят на primary host name, который у хостов имеющих имена во многих доменах может быть только один (даже если у них несколько IP-адресов).

Так написано же, видимо, у адреса info@ есть накопленная репутация или он прошел ручную валидацию, адрес sales@ очевидно более новый.