SPF liste les serveurs autorisés à envoyer pour votre domaine. DKIM ajoute une signature qui prouve que le message n’a pas été modifié et vient de votre domaine. DMARC relie les deux à l’adresse de l’expéditeur et fixe une politique : none (rapport seulement), quarantine (dossier spam) ou reject (refus).
Si vous utilisez une adresse Gmail ou Outlook sans domaine à vous, le fournisseur s’en charge. Avec votre propre domaine sur Google Workspace ou Microsoft 365, suivez le guide du fournisseur et ajoutez les enregistrements chez votre hébergeur DNS. Le Deliverability Guardian de HawkOpen signale les échecs et les refus ; il ne lit pas les enregistrements DNS.