SMTP 服务器如何相互验证

Question

作为普通用户，要通过 SMTP 服务器（例如 gmail）发送电子邮件，我需要进行身份验证。但是，当 gmail 将从其用户收到的电子邮件发送到其他域（例如 outloom.com）时，它也使用 SMTP，对吗？

那么，身份验证是如何进行的？我认为没有使用任何用户名/密码……接收服务器是否仅依赖 SPF 和 DKIM？如果发送服务器没有设置这些内容怎么办？