SPF, DKIM, DomainKeys, DMARC

Sziasztok

Pár napja bíbelődök ezzel a témakörrel.
A check-auth kukac verifier.port25 pont com -ra küldött levélre a következő válasz report jön:

==========================================================
Summary of Results
==========================================================
SPF check: pass
DomainKeys check: neutral
DKIM check: pass
Sender-ID check: pass
SpamAssassin check: ham
==========================================================

A domainkeys érdekelne engem, mivel:
----------------------------------------------------------
DomainKeys check details:
----------------------------------------------------------
Result: neutral (message not signed)
ID(s) verified: header.From=user kukac domain.hu
DNS record(s):

Több tucat howtot-t, leírást elolvastam már a témában, de ezt a hiányosságot nem teljesen értem. Milyen aláírást hiányol?
Az megvan (ha jól értem), hogy ez a hiányosság nem hiba, de szeretném ezt is érteni. Ha erre a resultra keresek rá, általában a DKIM-et erőltetik, de az ugye már megvan.
Itt valami bejegyzett hitelesítő által aláírt cert meglétét/nem létét vizsgálja a DKIM-ben vagy miről szól ez a DomainKeys check?

Előre is köszönöm a segítséget!