SPF يسأل من أرسل. DKIM يسأل عن الرسالة نفسها. الخادم يوقّع الرسالة. الطرف الآخر يفحص التوقيع بالمفتاح العام على النطاق. بلا مفتاح يبقى التوقيع في الهواء.
تعطي خدمة البريد المفتاح حين يُفتح الصندوق. لا تخترعه. بريد الاستضافة وبريد العمل المنفصل يستخدمان مفتاحين مختلفين. تضيف الاثنين كسجل TXT. لا تكتب أحدهما مكان الآخر. التفصيل على بطاقة البريد.