Ze zkušenosti, co je dnes must-have pro velké hráče (Google, Microsoft) :
- SPF, DKIM, restriktivní DMARC (žádné p=none)
- reverzní DNS záznam odesílající IP, který odpovídá A záznamu a ideálně i HELO
- geolokace odesílající IP v nějaké civilizované zemi
- STARTTLS s komerčním certifikátem
- pár příjemců, co si dá vaše "from" adresy explicitně na whitelist
- kladná Talos Intelligence Sender IP reputation
- nebýt Open Relay
- absence záznamu na spamových DNS listech (spamhaus atd.)
a to nejdůležitější:
- příjemci nesmí vaše maily nahlašovat/flagovat jako spam - toto umí udělat klidně i cílový mailserver zcela bezobslužně (taková Cisco ESA na základě pozitivního nálezu CASE filtru rovnou bonzuje zdrojovou IP na Talos)