DKIM ist eine digitale Signatur (Digital-Key), die mit jeder Mail mitgesandt wird. Damit erhält der Empfänger die Mitteilung, dass er Mails vom kasserver annehmen darf, weil das ein authorisierter Server ist. - DKIM greift nur, wenn mit dem zu einem Postfach gehörenden Absender über das dazugehörige Postfach versendet wird. Bei der Verwendung der FTP Daten zur Auth. erfolgt keine DKIM Signierung.
DMARC prüft, ob ein gültiger SPF und DKIM Eintrag vorhanden ist. -- DMARC ermöglicht es dem Absender, eine spezifische Richtlinie zu definieren, wie E-Mails behandelt werden sollen, die von einer gefälschten Absenderadresse stammen.
https://www.metanet.ch/de/email/sicherheit/verschluesselung/dkim-dmarc