Forma correcta de escribir un registro spf

Hola Amigos :

Soy nuevo en la comunidad, espero puedan ayudarme y sacarme de una duda. He visto en este foro que el registro spf lo hacen de esta manera :

TXT IN "v=spf1 a:server.dominio.es mx:server.dominio.es ip4:109.205.137.167 ~all"

Y pues yo lo hago comunmente así :

"v=spf1 ip4:109.205.137.167 -all"

Y pues ahora no sé cual de los dos es mejor, tengo una duda claro está, cual de ellos es mejor y que significa cada uno de ellos, o cuál de ellos es correcto ? espero alguien me pueda explicar.

Sin más que decir me retiro, agradecido de antemano por su gentil ayuda.

Gracias.

 

Hola:

Los dos registros son válidos, aunque cada uno de ellos permite la salida de correos desde distintos sitios. El objetivo del registro SPF es indicar desde qué IPs se pemite el envío de correos, siendo el servidor del destinatario quien ejecuta la comprobación.

Las partes del spf significan:
- ip4: puedes poner directamente las ips (en ipv4) a las que permitir la salida de correos del dominio
- a: puedes indicar cualquier dns al que permites la salida de correo
- mx: puedes indicar los registros mx del dominio a los que permitir el envío de correos
- ~all o -all: son equivalentes, y significan que no permites el envío de correos al resto

Por tanto, no es que sea mejor uno u otro registro, sino que en el primero de los que propones permites el envío de correos a ciertas IPs y en el segundo solo a una.

Espero que te sirvan de ayuda estas indicaciones.

Saludos!

 

Gracias por la ayuda Jose, muy agradecido por brindar tu tiempo a esta explicación.