Configurar Firewall y DKIM/SPF en WHM -- 2

Necesito dejar mi servidor WHM-cPanel afinado para que cada correo transaccional salga con reputación impecable y nunca termine en la bandeja de spam. Hoy los mensajes se envían por Exim y ya tengo Inmunify como capa de seguridad, pero faltan varios ajustes finos: la política del firewall, la firma DKIM, el registro SPF y las pruebas finales de entrega.

Entrego acceso de root y de cPanel para que puedas:
• Optimizar las reglas de Inmunify (o proponer CSF si sumara valor) y cerrar puertos innecesarios sin afectar el funcionamiento de Exim.
• Generar y habilitar DKIM y SPF alineados con el dominio principal, verificando que propaguen correctamente en DNS.
• Realizar pruebas con mail-tester, Google Postmaster o similares hasta lograr una puntuación verde y evidencias de entrega en Inbox.
• Documentar cada cambio por si necesito replicarlo en otro servidor.

Si puedes completar todo esto y demostrar en logs y reportes que los correos transaccionales llegan limpios, el trabajo estará terminado.