Написать SPF-запись

Необходимо исправить TXT-запись для домена, чтобы почтовые сервера получателей писем идентифицировали Received-SPF: pass (сейчас пишет softfail)
Ситуация следующая:
Есть домен второго уровня в зоне .ru (domain.ru)
A-записи настроены так:
@ A 111.111.111.111
www A 111.111.111.111
post7 A 222.222.222.222
@ TXT "v=spf1 ip111.111.111.111 a mx ~all"
(111.111.111.111 и 222.222.222.222 – ip-адреса двух разных серверов)

Соответственно, есть 2 сервера (на каждом сервере – по одному выделенному ip-адресу, соответственно).
На первом сервере (ip 111.111.111.111) стоит апач,
на втором сервере (ip 222.222.222.222) стоит MTA (т.е. сервер выделен специально только для отправки исходящей почты из скриптов сайта, размещенного на первом сервере).
PTR-записи на обоих серверах настроены корректно и указывают:
111.111.111.111 на domain.ru
222.222.222.222 на post7.domain.ru

Новая SPF-запись должна разрешать отправлять почту домена domain.ru с любых серверов вида post(*).domain.ru.

Спасибо.