SPF

Расшифровывается как Sender Policy Framework или инфраструктура политики отправителя.

SPF - это специальная TXT-запись в DNS, в которой указано с каких почтовых серверов может быть отправлена почта для домена.

С ее помощью можно снизить общее количество СПАМа, уменьшить вероятность того, что домен будет скомпрометирован и защититься от СПАМа, который использует поле обратного адреса.

mlp.pp.ua. IN TXT "v=spf1 +a +mx -all"

То есть разрешить оптравку с тех IP которые имеют A и MX записи в DNS. С остальных IP - запретить

знак "+" разрешает (может быть упущен при записи)
знак "-" указывает на запрет
-all запрещает отправку писем для всех, кто не прошел проверку
если записать ~all разрешать отправку или нет будет на выбор почтовой системы

mlp.pp.ua. IN TXT "v=spf1 ip4:91.93.96.193 ~all"

здесь прямо указан IP-адрес (91.93.96.193), с которого можно отправлять почту (ip4),

mlp.pp.ua. IN TXT "v=spf1 ip4:91.93.96.193 include:_spf.ukraine.com ~all"

а также все, что включены в запись _spf.ukraine.com

Также можно добавлять подсети:

mlp.pp.ua. IN TXT "v=spf1 ip4:91.93.96.0/24 ~all"

Можно указывть несколько IP + сети

mlp.pp.ua. IN TXT "v=spf1 a mx ip4:11.22.33.0/24 ip4:2.2.2.2 ip6:2a03:b0c0:0:1010::424:8001/64 -all"