DNS y registro SPF en debian 6

[luis@ida.cu]

Hola a todos, una duda y no se cual variante seleccionar, ,la mejor, la 
que se más seguridad en los correos para evitar el span.

Para mi la 2 pero quisiera la opinión de ustedes y que me recomiendan.

variante 1.
---------------------------------
v=spf1 a mx ip4:200.55.141.3 ~all

---> si autoriza explicitamente el envio de mail desde
servidores no no declarados en el servicio SPF


Variante 2
---------------------------------
v=spf1 a mx ip4:200.55.141.3 -all

---> no autoriza explicitamente el envio de mail desde
servidores no no declarados en el servicio SPF


alguien puede alcararme ??

gracias a todos