El mundo del email es una mierda. Casi todas las complicaciones son por culpa del spam. Y aún así, el spam sigue existiendo:

• El registro SPF indica qué servers pueden enviar email en nombre de tu dominio. Es para evitar que servers no autorizados envíen mail en tu nombre.
• El registro DKIM es una llave pública que firma los emails que se envían. Es para evitar mails falsificados.
• El registro DMARC es para indicar si usas DKIM y SPF. También va otra info como a qué email contactar al admin si hay problemas con uno de estos registros.

Los valores de esos registros los tiene que dar el MTA, en este caso Google.