Кажется, правильное сообщение, обработанное SRS, отклоняется серверами Gmail

У меня есть виртуальный частный сервер с собственным IP и настроены SPF, DKIM, DMARC, SRS (с postsrsd) И весь тот джаз. Назовем это domainut.com.

Большинство вещей работает, почта доставляется в gmail - в папку спама, потому что IP еще не имеет репутации, но со временем ситуация должна улучшиться.

Однако во время некоторых тестов я получил письмо от no-reply@microsoft.com, которое перенаправлялось на себя@gmail.com, а также на себя@vanity-domain.com.

Сервер gmail пожаловался:

(...) status=bounced (host gmail-smtp-in.l.google.com[108.177.127.27] said: 550-5.7.1 Unauthenticated email from microsoft.com is not accepted due to 550-5.7.1 domain's DMARC policy. Please contact the administrator of 550-5.7.1 microsoft.com domain if this was a legitimate mail. Please visit 550-5.7.1 https://support.google.com/mail/answer/2451690 to learn about the 550 5.7.1 DMARC initiative. s19-v6si278495edc.383 - gsmtp (in reply to end of DATA command))

Однако, похоже, SRS работает правильно, как я вижу в заголовках писем:

Return-Path: <SRS0=N0AY=LS=microsoft.com=no-reply@domainut.com> Delivered-To: <myself@vanity-domain.com> Received: from ... by ... for ... Received-SPF: Pass (sender SPF authorized) identity=mailfrom; client-ip=xxx.xxx.xxx.xxx; helo=mail.domainut.com; envelope-from=srs0=n0ay=ls=microsoft.com=no-reply@domainut.com; receiver=myself@vanity-domain.com

У меня может быть какое-то непонимание того, что должна делать SRS или что должно делать Gmail с такой почтой.

Что мне нужно исправить, чтобы письма, отправленные на domainut.com, благополучно пересылались на адрес self@gmail.com?

[Мета: я хотел добавить тег SRS, учитывая, что это, кажется, ключевая проблема с этой проблемой, но похоже, что ее еще нет]