Настроить корректные SPF и DKIM записи для почтового сервера

Имеется сайт на VPS (CentOS 6), домен делегирован на Яндекс. Почтовый сервер Exim. Работа с почтой ведется через ящики на сервисе "Яндекс Почте для Домена" (pdd.yandex.ru) + почта отправляется с VPS php-скриптами (разного рода уведомления и пр.).

Требуется:

Корректно настроить SPF записи и DKIM, чтобы почта отправляемая VPS-кой и с ящиков на Яндекс Почте не попадала в спам и в Яндексе отмечалась как имеющая цифровую подпись.

P.S. предыдущим администратором настройка была произведена, в результате письма отправляемые на gmail.com и mail.ru подписываются правильно (spf=pass, dkim=pass), но при отправке писем на Яндекс - spf=softfail, подпись DKIM не проходит проверку.