Владимир Дубровин

https://bugzilla.redhat.com/show_bug.cgi?id=1744391
можно поменять /etc/tmpfiles.d/opendkim.conf
но я бы рекомендовал перенести сокет, например в /var/spool/postfix/opendkim

Чтобы подписывался SMTP трафик, необходимо либо письмо отправлять с авторизацией либо прописывать хост, с которого идет отправка в InternalHosts и ExternalIgnoreList. При этом проверьте, что адрес конверта соответствует тому домену, для которого сконфигурирована подпись, т.к. домен обычно выбирается по адресу конверта (envelope-from aka SMTP MAIL FROM aka Return-Path) а не по заголовку From.

В классической электронной почты нет контроля отображаемого адреса отправителя (From), на самом деле даже контроля SMTP envelope-from по умолчанию в постфикс нет. Поэтому кто угодно может писать с любого адреса. Чтобы этого не происходило, используйте DMARC, в postfix можно использовать OpenDMARC.
Чтобы защитить ваш собственный домен, необходимо настроить SPF и DMARC записи + добавить подпись DKIM ко всем письмам, отправляемым с вашего домена.

Да, через alias_maps или virtual_alias_maps, например

virtual_alias_maps = regexp:/path/to/map

и в /path/to/map

/^test.testvouy\.[0-9]+@test\.com$/ test.testvouy@test.com

У вас сейчас открытый релей без авторизации:

C:\Downloads>telnet 92.50.139.110 25
Trying 92.50.139.110...
Connected to 92.50.139.110.
Escape character is '^]'.
220 mail.medialabufa.ru
ehlo me
250-medialabufa.ru
250-PIPELINING
250-SIZE 10240000
250-ETRN
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
mail from: <z3apa3a@mail.ru>
250 2.1.0 Ok
rcpt to: <z3apa3a@mail.ru>
250 2.1.5 Ok

проверьте что у вас в master.cf

Щас угадаю. Конфиг в UTF-8, в начале файла byte order mark?

В postfix есть встроенные рейтлимиты, но, к сожалению, они только по IP а не по пользователям. Для более детального лимитирования можно использовать policyd
https://wiki.policyd.org/ или другие фильтры работающие с постфикс по протоколу Policy
www.postfix.org/addon.html#policy

Это неправильная схема, соответственно выше к ней неправильные комментарии.

MTA (mail transfer agent) используется для обмена почтой между серверами, MDA (mail delivery agent) для локальной доставки письма в почтовый ящик, и MTA и MDA работают на почтовых серверах. MTA и MDA могут быть частями одной почтовой программы (большая часть MTA в той или иной степени поддерживают локальную доставку), а могут быть разными приложениями. Но к компьютеру ползователя ни MTA ни MDA не имеют отношения, они работают на почтовом сервере. MUA используется для получения письма из почтового ящика, создания письма, передачи письма MTA.
Схема такая:
1. MUA формирует письмо. В качестве MUA может выступать почтовая программа или веб-интерфейс.
2. MUA передает письмо MTA отправителя (relay), в случае почтовой программы через протокол SMTP Submission (SMTP с авторизацией), в случае веб-интерфейса обычно напрямую.
3. MTA отправителя (relay) определяет MTA получателя (mail exchanger) через MX или A записи DNS.
4. MTA отправителя (relay) передает письмо на MTA получателя (mail exchanger) по протоколу SMTP (без аутентификации)
5. MTA получателя либо передает письмо MDA для локальной доставки в почтовый ящик (обычный путь доставки) либо передает письмо другому MTA, например если в ящике установлено перенаправление.
6. MDA кладет письмо в ящик получателя
7. MUA получателя получает письмо из ящика через протоколы POP3, IMAP4 или веб-интерфейс

Если вы используете smtp.yandex.ru - вам нужно взять открытый ключ яндекса, который можно получить с dns1.yandex.ru
nslookup mail._domainkey.вашдомен dns1.yandex.ru
и опубликовать его в своей зоне как mail._domainkey.вашдомен, больше ничего делать не надо.

Если вы отправляете напрямую, то вам необходимо сгенерировать новую ключевую пару и опубликовать открытый ключ с другим селектором (не mail), например mymailsrv._domainkey.вашдомен
и самостоятельно подписывать исходящие письма селектором mymailsrv.

Если письма отправляете без авторизации, то надо прописать IP адреса клиентов, для которых письма подписываются, в
/etc/opendkim/TrustedHosts
проверьте разрешения на все используемые файлы.
Если это не поможет, посмотрите все что есть в mail.log при отправке письма.

В общем случае никак, т.к. как минимум публичные почтовые сервисы или уже используют строгую политику DMARC или находятся в процессе ее внедрения, и разослать письма от их адресов без авторизации не получится.

h=From:Date:Subject:To:From
если только Вы не добавили From в OversignHeaders в opendkim.conf, это означает что в вашем письме было два поля From:, что не соответствует стандарту RFC2822/ RFC5322. Скорей всего, на GMail второй заголовк был удален при нормализации письма, что привело к нарушению DKIM-сигнатуры.

Если вы все-таки добавили From в OversignHeaders, то дайте полностью письмо, пришедшее на GMail.

Одинарная кавычка пропущена в строке с mail(). Проверьте вручную что скрипт запускается и отрабатывает.