Se você tiver apenas esses dois endereços IP enviando e-mails para o domínio mydomain.com, seu registro SPF deve ficar assim:
v=spf1 ip4:1.1.1.1 ip4:2.2.2.2 -all
Não use + all em um registro SPF, pois isso permite que toda a Internet envie mensagens de seu domínio. No registro SPF final, você deve usar -all
para indicar que SOMENTE as entradas listadas têm permissão para enviar mensagens. Com ~all
, você pode indicar que as entradas listadas têm permissão para enviar e-mails, mas também podem ser outras enviando e-mails legítimos.
O mecanismo de inclusão é normalmente usado para permitir que outras pessoas enviem e-mails de seus domínios. Por exemplo. Se você estiver usando um serviço de boletim informativo, poderá incluir seu registro SPF com o mecanismo de inclusão ( include:spf.mailerservice.tld
)