Объединенная запись должна выглядеть следующим образом:
v=spf1 include:spf.protection.outlook.com a:outbound5.bullhorn.com a:outbound3.bullhorn.com a:outbound2.bullhorn.com a:o1.email.bullhorn.com -all
Вам придется выбирать между -all и ~all, поскольку у вас может быть только один из них. Какой из них выбрать, зависит от того, как вы хотите обрабатывать несопоставленные письма (с ошибками или с ошибками). Если вы уверены, что только перечисленные серверы будут отправлять почту для вашего домена, вам следует использовать -all, если вы не используете DMARC, который может предпочесть ~all (блокировка будет обрабатываться DMARC)
Если большинство ваших исходящих писем отправляются через мегафон, вы можете переместить включаемую часть в конец списка (прямо перед всеми). Это уменьшит количество запросов DNS на принимающих серверах, поскольку оценка будет остановлена, когда совпадение будет найдено.