Envío correos electrónicos desde mi sitio a través del método php smtp conectado a 'smtp.gmail.com' en 465 y la cuenta agregada a GSuite. Todos mis correos electrónicos caen en la carpeta de spam de Gmail. El tipo de correos electrónicos es solo recuperación de contraseña o confirmación de correo electrónico, pero Gmail muestra una marca naranja con advertencia.
"Tenga cuidado con este mensaje. Gmail no pudo verificar que realmente proviene de midominio.com"
Configuré el registro SPF y DKIM. Pero el problema es que uso cloudflare.com y no pongo ninguna dirección IP real en los registros DNS, por lo que el registro SPF se ve así
v=spf1 include:_spf.google.com ~all
Y registros tipo A configurados con IP proxy. Si bien los registros MX y DKIM están bien configurados gracias a los manuales de GSuite:
MX midominio.com alt4.aspmx.l.google.com 10 Solo DNS automático
MX midominio.com alt3.aspmx.l.google.com 10 Solo DNS automático
MX midominio.com alt2.aspmx.l.google.com 5 Solo DNS automático
MX midominio.com alt1.aspmx.l.google.com 5 Solo DNS automático
MX midominio.com aspmx.l.google.com 1 Solo DNS automático
TXT midominio.com google-site-verification=my_code Solo DNS automático
TXT midominio.com v=spf1 incluye:_spf.google.com ~todos los DNS automáticos solamente
TXT _dmarcv=DMARC1; p=cuarentena; rua=mailto:my_mail Solo DNS automático
TXT google._domainkey v=DKIM1; k=rsa; p=some_string Solo DNS automático
Supongo que el problema es la falta de propiedad intelectual real en los registros. Otra cosa es que el dominio de mi servidor y el dominio desde el que envío correos es diferente.
¿Cómo puedo configurar mi dominio para que Gmail confíe en él?
UPD: ¿Es seguro utilizar DNS inverso y registros PTR en este caso? ¿Mi IP real será accesible a algún tipo de botnet o algo?