Poderás colocar simplesmente: "v=spf1 a mx ?all" (e aqui não filtras nada)
... ou então "v=spf1 a mx a:XXX.XXX.XXX.XXX ~all" (e substituis o XXX.XXX.XXX.XXX pelo IP alternativo do mailserver, que deverá ser a tua VPS).
Para definires o registo ideal seria conveniente que indicasses se apenas envias emails a partir do IP principal do site, ou se utilizas alguma configuração de mail externo