Каковы правильные записи SPF для локальной доставки и доставки из Google Apps?

Недавно мы переместили наш серверный стек в новую ферму данных, и некоторые из наших клиентов испытывают проблемы с отправкой почты из их учетных записей GApps. До переноса сервера у нас не было проблем, но я подозреваю, что, возможно, смена IP и т. Д. Может иметь какое-то отношение к этому.

Мы обнаружили, что проблема заключалась в том, что некоторые домены имели неправильные заголовки SPF и не включали записи Google SPF.

Я добавил записи TXT во все домены со следующимиv=spf1 include:_spf.google.com ~all который решил проблему с доставляемостью, но я недостаточно понимаю SPF, чтобы знать, все ли записи TXT в нашем шаблоне DNS в порядке.

Если домен использует Google Apps для отправки почты, мы отключаем локальную маршрутизацию почты для этого домена, чтобы внутренняя почта не проходила, и все записи MX, отличные от GApps, удаляются.

В настоящее время на каждом домене настроено следующее:

domain.com.      TXT v=spf1 +a +mx -all
domain.com.      TXT v=spf1 include:_spf.google.com ~all
mail.domain.com. TXT v=spf1 ip4:xxx.xxx.xxx.xxx a mx a:mail.domain.com mx:domain.com ?all

Итак, мой вопрос (ы):

Подходят ли указанные выше записи (одни тесты SPF дают положительные результаты, другие - отрицательные) как глобальные для всех доменов, которые добавляются на сервер?

Можно ли объединить две указанные выше DNS-записи domain.com в одну?

Можно ли включить в Google запись SPF для доменов, которые не отправляются через Google Apps?

Нужно ли удалять другую запись TXT, если они используют Google Apps? Я не думаю, что потребуется удалить запись mail.domain.com, поскольку почта не оттуда исходит, но это может вызвать какие-либо проблемы, если они есть.

У нас более 100 доменов, работающих на одном стеке серверов, и обновлять их все не будет весело, но я бы предпочел, чтобы это было сделано правильно.

Заранее спасибо.