Ano, SPF používáme jako součást DMARC spolu s DKIM. V odchozím směru politika s koncovým ~all u SPF. Tahle kombinace u těch, co to používají, funguje víc než dobře. Pokud dojde k forwardu mailu, tak nesouhlasí SPF, ale sedí to DKIM. Situací, kde se forwardem rozbije i DKIM je hodně málo.
V přichozím směru se uplatňováno taktéž DMARC, pokud odesílající má i SPF, tak při souhlasu se pouští rovnou (ignorují se věci jako +all), pokud SPF nesedí nebo není, je uplatněn greylisting.
Jen samotné a holé SPF bych asi už nedával (bez kombinace s DKIM/DMARC).