SPF listet die Server auf, die für Ihre Domain senden dürfen. DKIM fügt eine Signatur hinzu, die belegt, dass die Nachricht unverändert ist und von Ihrer Domain stammt. DMARC verknüpft beides mit der Absenderadresse und legt eine Richtlinie fest: none (nur Bericht), quarantine (Spam-Ordner) oder reject (Ablehnung).
Nutzen Sie eine Gmail- oder Outlook-Adresse ohne eigene Domain, erledigt das der Anbieter. Mit eigener Domain bei Google Workspace oder Microsoft 365 folgen Sie der Anleitung des Anbieters und tragen die Einträge bei Ihrem DNS-Anbieter ein. Der Deliverability Guardian von HawkOpen meldet Bounces und Ablehnungen; DNS-Einträge liest er nicht.