Ta zone dns celle de ton registrar ou bind9 ?
Pour moi ta ligne spf n'a pas a contenir ip6, parce que tu ne le déclare pas dans tes enregistrements AAAA.
En plus il me semble que, de mémoire l'adresse ipv6 fini par ::2 sur un dédié et même sur du proxmox ca commencera par 2 mais jamais par 1 chez hetzner ou alors je suis pas au courant.
De plus ta ligne DKIM me semble incorrect.