Autenticación dominio correo Gmail

Tengo un dominio gestionado en Cloudflare y necesito dejarlo correctamente autenticado para que los mensajes enviados desde mis cuentas de Gmail lleguen a la bandeja de entrada y no se marquen como spam.

El objetivo es configurar de forma estable y comprobada los registros de autenticación necesarios (SPF, DKIM y DMARC) y verificar su funcionamiento:
• Crear o actualizar los registros SPF y DKIM en la zona DNS de Cloudflare.
• Definir y publicar una política DMARC adecuada, con reportes para monitorizar incidentes futuros.
• Comprobar la propagación y realizar pruebas de entrega (herramientas como Google Postmaster, Mail-tester, etc.) hasta confirmar puntaje óptimo.
• Entregarme un breve instructivo para que pueda mantener o modificar la configuración si más adelante cambio de proveedor o añado subdominios.

No cuento con acceso completo a Cloudflare y al panel de administración de Google Workspace/Gmail; necesito ayuda con eso

Busco a alguien que ya haya hecho este mismo ajuste en otros dominios y pueda resolverlo de manera rápida y segura, dejando todo listo para el futuro.