DKIM sollte standardmäßig für Ihre .onmicrosoft-Domäne aktiviert sein. In Bezug auf die .onmicrosoft-Domäne gibt es nichts zu tun. Ich würde eine Supportanfrage stellen, wenn Ihre ausgehenden Nachrichten nicht signiert sind.
Was Reverse-DNS angeht, scheint das gut zu funktionieren. Ich habe versucht, mehrere IPs aus der Suche herauszufinden, und jede löst sich wieder auf die Microsoft-Server auf. Ich bin mir nicht sicher, wo Sie testen, aber Sie möchten vielleicht ein paar verschiedene Stellen prüfen und sicherstellen, dass es sich nicht um ein lokales Gerät handelt, das Ihr Problem verursacht. Wenn Sie über eine Art Edge-Gerät verfügen, das Nachrichtenkopfzeilen ändert, bevor es Sie erreicht, könnte dies in beiden Fällen das Problem sein.