O DNS do cliente é gerenciado pelo Office 365. O Office 365 cria um registro SPF de maneira útil:
TXT @ v=spf1 include:spf.protection.outlook.com -all 1 hora
Ainda mais útil, isso é gerado automaticamente pelo Office 365 e aparentemente não pode ser alterado. Tudo o que quero fazer é incluir o Mandrill, mas parece que sou SOL.
Além de mover o gerenciamento de DNS para outro host (o que seria doloroso, mas factível), tenho outras opções?
Você não tem opção a não ser mover os registros DNS para outro hoster.
A Microsoft não permitirá que você altere o registro SPF depois de criado no final.
Leia aqui para mais informações: https://support.office.com/en-us/article/Add-or-edit-custom-DNS-records-in-Office-365-af00a516-dd39-4eda-af3e-1eaf686c8dc9