SPF — dice quali server sono autorizzati a inviare email per conto del dominio. Se manca o è troppo permissivo, chiunque può falsificare il mittente.

DKIM — firma digitale che garantisce che l'email non sia stata alterata in transito. Se assente, i filtri antispam sono più diffidenti verso il dominio.

DMARC — dice ai server riceventi cosa fare se SPF/DKIM falliscono (ignorare, mettere in spam, rifiutare) e dove mandare i report. Senza DMARC, SPF e DKIM da soli offrono meno protezione dallo spoofing.

MX + raggiungibilità — verifica che i server di posta del dominio esistano e rispondano davvero sulla porta 25, non solo che siano configurati nel DNS.

Allineamento PTR — verifica che l'IP dei server di posta abbia un reverse DNS coerente con l'infrastruttura attesa. Un PTR mancante o discordante è una delle cause più comuni per cui le email finiscono in spam.