TechNestSPF спрашивает, кто отправил. DKIM спрашивает о самом письме. Сервер подписывает письмо. Другая сторона проверяет подпись открытым ключом на домене. Без ключа подпись висит в воздухе.
Почтовая служба даёт ключ, когда ящик открывается. Его не выдумывают. Почта хостинга и отдельный деловой ящик используют разные ключи. Оба добавляют как TXT. Один не пишут вместо другого. Подробность на карточке почты.