Разобрался!!! Проблема была банальна: MX, SPF, DKIM, DMARC все записи были, но в dovecot было включено логирование, а на все лог-файлы, которые создаёт dovecot после перезапуска, нужно было установить права vmail:vmail. Теперь письма бегают на ура. Но в процессе тестирования выявил, что заголовки аутентификации не передаются. На стационарном компьютере пробовал устанавливать (по одной и той же инструкции) всё окей, а на keenetice нет. Это не связано как-то с системным логированием?