Я перенастраиваю какую-то почтовую архитектуру и думаю об этом ...
Чтобы избежать попадания в черные списки и поддерживать хорошую репутацию MX, лучше иметь:
Или как входящие / исходящие на одном IP?
Нет никакой разницы, входящие маршруты не будут учитываться при присвоении репутации.
Репутация, используемая поставщиками фильтрации спама по электронной почте (одним из которых я работаю), полностью основана на сообщениях, которые этот IP-адрес отправляет, а не то, что он получает (мы все равно этого не видим).
Использование разных IP-адресов также не вызовет проблем для поставщика фильтрации MX, у нас в любом случае есть возможность настроить их независимо.
Я бы порекомендовал вам направлять почту со своих серверов с наименьшим количеством спама, чтобы они исходили с одного внешнего IP-адреса, а с серверов с большим количеством спама - с другого.
Например, если вы отправляете массовую почту с любых серверов приложений внутри страны, перенаправляйте их так, чтобы они исходили с IP-адреса, отличного от обычного ретранслятора ваших пользователей, который в основном будет использоваться для отправки чистых личных писем.
Однако основная проблема исчезнет, когда вы получите во внутренней сети какое-то вредоносное ПО, которое пытается рассылать спам. Если возможно, попробуйте смягчить это, разрешив ретрансляцию только с авторизованных хостов или аутентифицированных подключений (к вашему реле)
Это не должно иметь значения. Нет требований к MX обработчиком для определенного домена должен быть тот же хост, который передает сообщения для этого домена.
Если бы существовало такое ограничение, это серьезно ограничило бы эффективность любой службы, которая действует как ретранслятор для вашей электронной почты (например, MailGuard, MX Logic или Postini), не говоря уже о внутренней ретрансляции внутри вашей сети.