Jól értem, hogy csak az egyik domain esetén van DKIM aláírás, a másiknál nincs? Ha igen, akkor a SigningTable és a KeyTable jól be van állítva? Az MX rekordnak szerintem az aláírásnál nincs szerepe úgyhogy én ezeknél a fájloknál nézelődnék, hogy meg van-e ott adva az a másik domain is.
MX-hez bárimt beírhatsz, a lényeg, hogy közvetlen A rekordra mutasson a rekord. Tehát CNAME nem lehet és nem kell hogy a te zónádban legyen az A rekord, bárhol máshol is lehet. Pl example.com MX rekordja mutathat a nyuszika.org-ra is, ha a nyuszika.org-on van A rekord.