Das mit SPF habe ich inzwischen ganz gut kapiert zum Einrichten; DKIM und DMARC waren mir bisher fremd/suspekt.
Ich habe mich jetzt mithilfe dieser Ressourcen eingearbeitet:
Anschließend habe ich mit Mail Tester getestet (2 Tests pro Tag sind kostenlos) und eine glatte 10/10 (selbst definierten) Punkten erhalten.
Auch in GMail gibt es eine Option „Original anzeigen“, wo die SPF- und DKIM-Ergebnisse mit OK/Fehler visualisiert werden.
Das DMARC ist in meinen Augen etwas „spooky“, nicht mal Mailgun sendet DMARC-Informationen in ihren E-Mail-Nachrichten mit; tendenziell würde ich das glaube ich eher weglassen.