TechNestSPF fragt, wer gesendet hat. DKIM fragt nach dem Brief selbst. Der Server signiert den Brief. Die andere Seite prüft die Signatur mit dem öffentlichen Schlüssel auf der Domain. Ohne Schlüssel hängt die Signatur in der Luft.
Der Postdienst gibt den Schlüssel, wenn das Fach aufgeht. Du erfindest ihn nicht. Hosting-Post und ein getrenntes Geschäftsfach nutzen verschiedene Schlüssel. Beide trägst du als TXT ein. Du schreibst nicht eines an die Stelle des anderen. Das Detail steht auf der Karte Post.