Moin!
Im Zweifel schreibe ich mir dafür eine eigenes DNS-Relay.
In dem Fall musst Du aber auch alle anderen Protokolle berücksichtigen: smtp, pop, imap, ssh, telnet...
Die Firewall-Lösung ist wohl "billiger".
MFFG (Mit freundlich- friedfertigem Grinsen)
fastix