Везде написано одно и тоже!
Значений dkim= может быть три:
all — Все письма должны быть подписаны
discardable — Не подписанные письма не должны приниматься
unknown — Аналогично отсутствию записи
Мне нужен самый строгий вариант, чтобы И все письма подписывались, И все не подписанные письма отвергались. Но исходя из этих определений, на сколько я понял, я то ли выбрать должен одно из этого, то ли я должен указать их оба.
_dmarc TXT v=DMARC1; p=reject
то этого (для Google) достаточно? А_adsp._domainkey
Можно вообще удалить?