PHP IMAP & quot; ОТ & quot; подлинность

У меня есть сценарий PHP, который периодически проверяет электронную почту из электронной почты приложений Google, а затем проверяет, кто является электронной почтой, и выделяет эту электронную почту для их учетной записи на нашей платформе:

$inbox = imap_open(gHost,gUser,gPass) or die('Cannot connect to Gmail: ' . imap_last_error());

$criteria ="ALL";
$emails = imap_search($inbox, $criteria);

foreach($emails as $email_number) { //loop all emails
$header = imap_headerinfo($inbox, $email_number);
$from = $header->from[0]->mailbox . "@" . $header->from[0]->host;
//sql script here to check against users table and allocate the email
}

Проблема в том, что любой может написать сценарий для отправки электронного письма на нашу платформу с ложным «от», и при условии, что электронное письмо является пользователем на нашей платформе, оно выделит электронное письмо этому пользователю, что открывает дыру в безопасности. Мы уже проверили это, и электронная почта успешно пришла. Как мы можем проверить, что пользователь действительно был отправлен от этого человека — возможно, это может быть оценка с использованием DKIM, spf и т. Д.

Есть идеи, как лучше проверить подлинность?