Wir pflegen haben für unsere Server und Infrastruktur folgenden Eintrag:
v=spf1 a mx include:spf-a.org-dns.com -all
Alternativ:
v=spf1 a mx include:spf-a.org-dns.com ~all
Im Nameserver wird dieser als TXT Record hinterlegt:
meinedomain.de. IN TXT 3600 "v=spf1 a mx include:spf-a.org-dns.com ~all"
Bei einigen Nameservern können die Gänsefüsschen weggelassen werden.
Hier gibt es einen Check wo man seinen aktuellen Eintrag prüfen kann:
SPF Checker