Imaginons les besoins suivants :

Soit un nom de domaine toto.com qui a comme serveur primaire S1 et comme serveur secondaire S2
Le site web est sur S3
La messagerie ( pop et smtp ) sur S4
La messagerie est en pop before smtp
 
Le client doit pouvoir envoyer des mails de chez lui, via outlook par exemple, (bien sur si il a configuré son POP)
Il doit pouvoir aussi envoyer des mails via S3 ( via Jmail par exemple)
Et bien sur via S4 ( via le webmail par exemple )

 Voici la configuration SPF ideale au niveau de S1 et S2 :

toto.com. IN SPF "v=spf1 a mx mx:mail.toto.com +all"

+all indique que mail peut être accepté depuis d'autres endroits (plate-forme ISP du client par ex)
Cela a moins d'effet sur le record SPF vu du coté anti spam ou UTM.