KSMG 2.0 не может отправить почту на почтовый хостинг из-за настроек dmarc отправителя

[mivimex]

Добрый день.

Прошу помочь в следующем вопросе:

1. Входящая почта принимается на KSMG2.0 согласно настройкам mx домена-получателя и далее отправляется в почтовый хостинг. Сделано это было потому что у хостинга слабая антивирусная и антифишинговая защита.

2. Почтовый хостинг отказался маршрутизировать исходящую почту на ksmg, и шлет ее напрямую (к данному вопросу это не имеет отношения, но говорит об их слабой договороспособности)

3. При попытке доставить принятое сообщение от домена отправителя (petroruss.com) на хостинг, хостинг его не принимает, сославшись на dmarc-настройки отправителя, и ksmg отправляет отправителю ndr-report:

Mar 21 11:24:59 ksmg postfix/smtp[53470]: EF610120003: to=<m*****o@s********l.ee>, relay=z*****x.**[85.***.***.76]:25, delay=1.7, delays=0.01/0.02/0.05/1.6, dsn=5.7.1, status=bounced (host z*****x.**[85.***.***.76] said: 550 5.7.1 Unauthenticated email from petroruss.com is not accepted due to domain's DMARC policy. (78F329C9-DE10-4643-AD93-0ED579D86302.1) (in reply to end of DATA command))

Хостинг не хочет добавлять petroruss.com в "белый список" (чтобы не проверять его dmarc политику)

У отправителя жесткая dmarc-политика (reject):

v=DMARC1; p=reject; sp=none; rua=mailto:*****@*****.tld; ruf=mailto:*****@*****.tld; fo=1; adkim=s; aspf=s; pct=100; rf=afrf; ri=86400;

Прошу знающих людей подсказать, что можно сделать средствами ksmg (которым управляю я)? Возможно, как-то переписать заголовок envelope sender для выполнения spf-условий (Sender Rewriting Scheme)? Или еще что придумать?

К сожалению, отправлять почту, адресованную домену, на хостинг по smtp с авторизацией ksmg не умеет, как я понимаю.

Заранее спасибо.

Edited March 21 by mivimex
текст ошибки

[mivimex]

Списался с администратором домена-отправителя, он политику dmarc смягчил на p=quarantine.

При этом письмо, насколько я вижу, не подписывается dkim, ну и spf-проверку на стороне хостинга не проходит (поскольку пересылается в хостинг с ip-адреса ksmg)

Письма доходят, но сваливаются в junk. Других вариантов пока не вижу.

Edited March 29 by mivimex