Minha pequena mente de desenvolvedor nunca conseguiu entender como fazê-lo, então talvez você possa me ajudar.
Estou usando o Google Apps for Domains e o MyDomain como serviço externo de DNS.
Editar: multidão difícil, nos aplicativos do Google diz:
Altere o registro do SPF para combater o SPAM (opcional)
Você pode definir o registro SPF para autorizar apenas determinados endereços IP a enviar email para o seu domínio. Isso impedirá que os remetentes de spam enviem emails não autorizados sob um endereço falsificado do seu domínio.