Можно поднять DKIM/SPF/PTR/DNSSec и так далее еще 10 наименований, но какой-нибудь местный почтовый монополист в Германии, к примеру, обязательно в один момент скажет, что ваш шаблон письма не удовлетворяет требованиям нашей новой системы автодетекта спама, но почему - мы вам не скажем и будем все письма с вашего домена переносить в папку junk.
Поэтому вот
aws.amazon.com/ses