DKIM gibt es ja bereits (als Wunsch und wenn ich das richtig gelesen habe durchaus auch in Reichweite zur Realisierung), ich würde mir dazu noch die Unterstützung von DNSSec im Bereich der Nameserver wünschen - am besten "automatisch", sprich man muss irgendwo bei der Domain nur einen Haken "dnssec" setzen und um den Rest kümmert sich Keyhelp im Hintergrund