Rien.
Edit : Bon suite à une discussion par MP, en fait Mails utilise un prestataire externe pour envoyer des e-mails depuis son domaine. Donc dans ce cas précis, il faut déclarer un "
outsourced-domain" via la directive
include :
v=spf1 include:domain.tld -all
Par exemple, si mon prestataire est MailJet, l'enregistrement DNS ressemblera à ça :
v=spf1 include:spf.mailjet.com -all
Maintenant si on regarde plus en détail l'enregistrement SPF du sous domaine
spf.mailjet.com, on retrouve bien l'ensemble des IPs autorisées à envoyer des e-mails :
# dig +short TXT spf.mailjet.com
"v=spf1 ip4:178.33.111.144 ip4:178.33.137.208/28 ip4:178.33.221.0/24 ip4:37.59.69.128/25 ip4:37.59.249.0/24 ip4:87.253.232.0/21 ip4:5.135.24.0/24 ?all"