SPF wymienia serwery, które mogą wysyłać w imieniu Twojej domeny. DKIM dodaje podpis, który dowodzi, że wiadomość nie została zmieniona i pochodzi z Twojej domeny. DMARC łączy oba z adresem w polu Od i ustala zasadę: none (tylko raport), quarantine (folder spam) albo reject (odrzucenie).
Jeśli używasz adresu Gmail albo Outlook bez własnej domeny, dostawca robi to za Ciebie. Przy własnej domenie w Google Workspace albo Microsoft 365 skorzystaj z instrukcji dostawcy i dodaj rekordy u operatora DNS. Strażnik Dostarczalności HawkOpen raportuje odbicia i odrzucenia; nie czyta rekordów DNS.