SPF enumera los servidores autorizados a enviar en nombre de tu dominio. DKIM añade una firma que prueba que el mensaje no se modificó y procede de tu dominio. DMARC vincula ambos con la dirección del remitente y fija una política: none (solo informe), quarantine (carpeta de spam) o reject (rechazo).
Si usas una dirección de Gmail u Outlook sin dominio propio, el proveedor se encarga. Con tu propio dominio en Google Workspace o Microsoft 365, sigue la guía de tu proveedor y añade los registros en tu proveedor de DNS. El Guardián de entregabilidad de HawkOpen informa de rebotes y rechazos; no lee registros DNS.