💡SPF legt fest, welche Server für die Domain senden dürfen. DKIM signiert Mails kryptografisch. DMARC sagt Empfängern, was mit Mails passiert, die SPF/DKIM nicht bestehen, und schickt Reports.
Die Prüfung läuft über die Cloudflare DNS-API (1.1.1.1); dabei geht ausschließlich die eingegebene Domain (und der DKIM-Selector) an Cloudflare, keine weiteren Daten.