Нет, здесь нет никакого реального риска. SPF просто говорит, каким серверам разрешено отправлять электронную почту из домена, и вы можете точно указать, какие серверы это означает, с помощью директивы include, поэтому, например, вам не нужно знать, какие IP-адреса фактически используются outlook.com - их работа - поддерживать этот список.
SPF защищает от спуфинга - вы не хотите добавлять сервер, который может быть взломан, но это не должно иметь место.
Хорошо бы добавить буквальный IP перед другими предложениями SPF (как вы это сделали), поскольку они быстрее всего проверяются получателями (они не требуют дополнительных поисков DNS).
Кстати: этот (не программируемый) вопрос действительно лучше задавать при сбое сервера, чем SO.