SPF记录生成

说明：SPF 通过域名根（@）的一条 TXT 记录声明，版本固定为 v=spf1，且一个域名只能有一条 SPF 类型 TXT 记录，多条会导致 PermError。
+ 为默认限定符（通过），输出时按惯例省略。include/a/mx/ptr/exists 均会消耗 DNS 查询次数，SPF 硬性上限为 10 次，超限直接判定失败，因此应避免使用 ptr 和嵌套过多 include。
新域名建议直接用 -all；迁移期可短期使用 ~all 配合 DMARC 报告观察。SPF 只校验 MAIL FROM/HELO 域，建议同时配置 DKIM 与 DMARC。