Record SPF
SPF elenca quali server possono inviare posta per il tuo dominio. Un solo record SPF valido nel DNS: errori di sintassi causano fallimenti di consegna.
DKIM
DKIM firma i messaggi con una chiave privata; il destinatario verifica con la chiave pubblica nel DNS. Hosting e provider SMTP forniscono i valori da pubblicare.
DMARC
DMARC indica ai riceventi cosa fare se SPF/DKIM falliscono e invia report aggregati. Inizia con policy `p=none` per monitorare, poi stringi gradualmente.