Настройка Zimbra 8.0.6, CentOS 6.5, NO-RELAY

Добрый день!

Присказка:
ПО почтового сервера Zimbra 8.0.6 на CentOS 6.5.
hosts
127.0.0.1   localhost
127.0.0.1   mydomain.ru
127.0.0.1   mail.mydomain.ru   mail
Сервер установлен в DMZ, за PAT-ом.
белый статический адрес (84.85.84.85)
25 порт, проброшен
DNS-хостинг
mail      A       84.85.84.85
@     MX     10     mail
@     TXT    v=spf1 +ip4:84.85.84.85   ~all
56DRD........_domainkey       TXT     v=DKIM1;    k=rsa;     p=.............................
_domainkey          TXT        t=s;         o=~;       r=admin@mydomain.ru
_adsp._domainkey             TXT            dkim=all
Провайдером сделана запись PTR
85.84.85.84.in-addr.arpa           PTR                      mail.mydomain.ru
установлен dnsmasq:
server=77.88.8.8
server=77.88.8.1
domain=mydomain.ru
mx-host=mydomain.ru,mail.mydomain.ru,10
listen-address=127.0.0.1

А вот собственно и сказка:
Почта отправляется и подписывается DKIM-ом
Яндекс принимает почту, но заветной отметки о валидности нет. в теле письма dkim=neutral.
MAIL.RU отметки тоже нет, но в теле dkim=pass header.i=mydomain.ru.
Google отпрасывает почту сразу ссылаясь The IP you're using to send mail is not authorized to 550-5.7.1 send email directly to our servers. Please use the SMTP relay at your 550-5.7.1 service provider instead.

 ОЧЕНЬ НУЖНА ПРОФ ПОМОЩЬ т.к. в какую сторону копать не знаю. Задача отправка и прием почты без RELAY.
Техподдержска Яндекса в частности ни чем помочь не может, ссылаясь на не правельную настройку моего сервера. (Но в чем косяк так и не говорит.)