A pergunta é um pouco incerta: você diz que tem vários servidores Web, mas não diz que tem vários servidores servindo o site do seu nome de domínio livre (por exemplo, link ) e que todos eles sejam retornados quando você procurar o nome de domínio sem cobertura. Desde que o último seja verdadeiro, sim, você pode fazer o que propõe: a sozinho (ou +a , pois são equivalentes) se traduz em permissão para todos os endereços IP que são retornados quando eu resolvo o nu nome de domínio do endereço em questão .
Quanto à mistura de a e include , isso também é bom. Novamente, como a resposta canônica deixa claro, se o a ou o include fornecer motivos para aceitação , a política recomendará aceitação do email; caso contrário, o processamento continuará no restante do seu registro, acabando com sua política padrão.
Posso acrescentar que não faz sentido fazer SPF se você for deixar a política como ~all ? Está coberto em mais detalhes em nossa resposta canônica , mas a versão curta é que ninguém se importa com os endereços IP que podem enviar e-mails do seu domínio. Apenas nos preocupamos com os endereços que não têm permissão para enviá-lo , para que possamos ignorar os emails deles. Alguns administradores locais consideram uma política de ~all como um sinal de spam e ponderam os filtros de correspondência de acordo.