Du hast im Formular (Screenshot #7) keinen Absender definiert. Den solltest du setzen, in der Hoffnung, dass diese Adresse auch für den Envelope verwendet wird. Für diese Domain müssen dann DMARC und SPF korrekt gesetzt sein.
DMARC dient nur der DKIM+SPF Verifizierung, in der Regel gesetzt auf "wenigstens eines muss erfüllt sein".
Wenn das System lokal versendet muss es mit der IP (v4 und v6) in den SPF Record aufgenommen werden, um das zu erfüllen.