O SPF lista os servidores autorizados a enviar pelo seu domínio. O DKIM junta uma assinatura que prova que a mensagem não foi alterada e veio do seu domínio. O DMARC liga ambos ao endereço do remetente e define uma política: none (só relatório), quarantine (pasta de spam) ou reject (rejeição).
Se usa um endereço Gmail ou Outlook sem domínio próprio, o fornecedor trata disso. Com domínio próprio no Google Workspace ou no Microsoft 365, siga o guia do fornecedor e adicione os registos no seu fornecedor de DNS. O Deliverability Guardian do HawkOpen informa devoluções e rejeições; não lê registos DNS.