Если надо слать и со своего сервера напрямую, и через мандрилл, то так:
v=spf1 ip4:XXX.XXX.XXX.XXX +all
Если со своего сервера слать не надо — убираем ip4/ip6. При такой настройке лично у меня работает и напрямую, и через мандрилл. В данном случае, в спф записи мы говорим принимающему серверу (который и будет спф проверять), что разрешаем данному ипишнику слать почту от имени нашего домена. Параметр +олл говорит, что остальные сами за себя отвечают, т.е. мандрилл свои спфы покажет (а принимающий сервер их проверит).
Будут вопросы — пишите :)