Proč právě tato nastavení

• SPF: v=spf1 -all znamená, že z domény se e‑maily neposílají; příjemci odmítnou neautorizované zprávy.
• DKIM: *._domainkey s v=DKIM1; p= účinně „revokuje“ všechny selektory — žádný DKIM podpis nebude považován za autorizovaný.
• DMARC: p=reject; sp=reject; adkim=s; aspf=s; pct=100; fo=1 vynucuje odmítnutí, striktní shodu a požaduje detailní reporty o selhání.
• MX záznam: Záměrně se nevytváří (dle zadání). Pokud jej máte historicky, zvažte jeho odstranění.