Ha egy domainnek nincs SPF rekordja akkor nincs mit tenni, ettől még az ő levele lehet érvényes.
Ha van, akkor viszont szigorúan kell venni, és csak onnan elfogadni levelet ahonnan ő is engedi.
Szóval állítsanak be minél többen SPF-et! Remélhetőleg egyszer kötelező is lesz...
Ha ezt az RFC így írja le, akkor korrekt az ilyen fajta szűrés. De ez azt jelenti hogy az A rekord fallback lényegében már "tilos".