Mi pequeña mente de desarrollador nunca logró entender cómo hacerlo, así que tal vez puedas ayudarme.
Estoy usando Google Apps for Domains y MyDomain como servicio externo DNS.
Editar: multitud fuerte, en aplicaciones de Google dice:
Cambia el registro de SPF para combatir el SPAM (opcional)
Puede definir el registro SPF para autorizar solo ciertas direcciones IP para enviar correos electrónicos para su dominio. Esto evitará que los spammers envíen correos electrónicos no autorizados bajo una dirección falsificada de su dominio.