Email authenticatie via DNS voorkomt spoofing en verbetert deliverability. SPF records specificeren welke servers namens je domein mogen mailen. DKIM records voegen een digitale handtekening toe. DMARC records combineren SPF en DKIM met beleid voor gefaalde authenticatie. BIMI toont je logo in de inbox. Voor extra beveiliging zijn er MTA-STS (TLS afdwingen) en DANE (certificaatvalidatie via DNSSEC).