Кстати, причина, по которой почтовые уведомления с сайта массово улетают в спам, заключается в несоответствии характеристик отправляющего хоста соглашениям о добропорядочности участников обмена электронной почтовой корреспонденцией.Во-первых: ip адрес 188.227.19.112, с которго осуществляется рассылка, не имеет обратной записи (PTR)Да, он указан в SPF домена, как разрешенный для исходящих писем, но проверка реверса обычно выполняется ещё на этапе установки входящего соединения, до всех остальных проверок.Если у вас нет возможности в личном кабинете пользователя 1cloud настроить PTR-запись для данного ip-шника самостоятельно, можете обратиться в поддержку ИТ-Град, хостеры обычно в данном вопросе всегда идут навстречу.Данная особенность незначительно повышает доверие к таким хостам, а вот  отсутствие таковой - значительно его снижает.Во-вторых: ваш МТА (отправляющий почтовый сервер) на этапе установки SMTP-сессии в приветствии шлёт "HELO=debian8x64",а должен представляться своим хостнеймом, среди A-записей которого и должен числиться айпишник, с котрого он сейчас коннектится, то есть "eva.ru".Скорее всего debian8x64 был указан (или оставлен по умолчанию) как дефолтный primary_hostname  при разворачивании почтового сервера exim4.Проверить, что находится в текущих переменных эксима и где задана эта строка можно командой:# exim -bP | egrep "(hostname|domain)\s*=debian8x64"Несмотря на то, что письма имеют валидную цифровую подпись DKIM, а домен корректные SPF и DMARC,все проверки, включая анализ содержимого письма на предмет возможного спама, осуществляются после перечисленных мною.