Problem ist gelöst!
Der Provider Hetzner wo ich bin hat im DNS record für den DMARC eintrag ein anderen Syntax.
Manuell lässt sich das so leider nicht eintragen.
Die Lösung sieht recht aufwendig aus ist aber schnell gemacht.
1. Hetzner muss man Menü „Einstellung“, „DKIM / SPF / DMARC“
DKIM, SPF, DMARC Aktiviert werden
2. DKIM1 Privaten Key aus der Synology jetzt in der vorgefertigten DKIM eintragen dabei muss man drauf achten das Private Key 78 Zeichen geteilt wird.
Ansonsten wird es nicht funktionieren
das sieht so aus das hier Test Privater Key

3. SPF record noch seine IP bearbeiten
Type: TXT Name: @ Value: v=spf1 a mx ip4:0.0.0.0 ~all (0.0.0.0 tragt ihr eure feste IP vom Email Server ein )
4. dmarc diesen kann man nur über Hetzner Menü „Einstellung“, „DKIM / SPF / DMARC“ Aktivieren mir dem richtigen Syntax
Manuell ist das leider nicht möglich und wird nicht funktionieren
Type: TXT Name: _dmarc.eure_domain.de. Value: v=DMARC1;p=quarantine;sp=quarantine;pct=50;adkim=r;aspf=r;
Bei der Manuellen eingabe TXT Records ist die Domain schon vorgegeben ohne ein “ . “ hinter dem de.
Genau diese fehler hat mich 2 Tage meine Zeit gekostet.
http://www.mail-tester.com hab ich jetzt 10/10 Punkte

Ich würde dienst https://www.mail-tester.com/ nur über Proxy nutzen nach 3 mal testen wird Geld verlangt.
Hier web Proxy welche ich benutzt habe so kann man mehr als nur 3 mal testen
https://proxy-fra.hidemyass-freeproxy.com/