Спасибо за ваш подробный ответ.
По п.2 из вашего ответа, как вы правильно заметили, исходящая почта будет идти мимо KSMG, а этого очень хотелось бы избежать. Я все таки считаю, что исходящую почту надо тоже проверять, дабы не залететь в черные списки, если в сети появится какой-то зловред.
По п.1 тоже не все радужно. SMTP-доменов у нас дофига, и городить под каждый из них свой почтарь слишком накладно. Это ведь все надо будет администрировать как-то, да и ресурсы не резиновые.
Единственное, что мне пришло в голову, это собирать такую цепочку: почтарь - KSMG - некий релей (или несколько - один под каждый IP адрес), в задачу которого будет входить только маршутизация почта по разным IP адресам...
А может быть цепочку можно вообще упростить: почтарь - несколько KSMG (по одному под каждый белый IP адрес). По этой схеме есть вопрос: если при такой схеме собрать все KSMG в кластер, сможем ли мы видеть единую очередь, единый лог отправки/приема?