Сообщение от
flare
в поле FROM прописывала просто какой то доменный адрес (любой даже не существующий).
Не "просто какой то", а именно валидный email, которому разрешено рассылаться с IP Вашего хоста (т.е. в ДНС-ах для его домена должна быть прописана валидная TXT spf-запись).