Tendría un registro de TXT como tal:
v=spf1 mx -all
que se traduce como "solo mi MX IP está autorizado para enviar correos electrónicos para este dominio"?
NOTA: No quiero que los registros A puedan hacerlo, ya que mi servidor web es el propietario de la dirección IP de registro A. ¿Y no hay otros servidores que deban estar autorizados para mi dominio, así que ...?
Sí, esa es la forma correcta de especificar que solo los servidores de su dominio MX tienen permiso para enviar correo. Todos los demás deben ser rechazados.
Como en este SPF guía, mx medio:
Todos los registros A para todos los registros MX para dominio se prueban en orden de prioridad MX. Si la IP del cliente se encuentra entre ellos, este mecanismo de coincidencias.
Existen herramientas en línea para ayudarlo a construir un registro SPF, como este de MX Toolbox: https://mxtoolbox.com/SPFRecordGenerator.aspx