Eu uso um servidor de retransmissão para entregar emails externos. Eu uso o IP do servidor de retransmissão no registro SPF. Mas não tenho certeza sobre o monitoramento / verificação de listas negras. Devo verificar o IP do servidor principal ou o IP do relé?
A menos que eu entenda mal o seu projeto, seu servidor de retransmissão será o único que fará uma conexão direta com os servidores de correio remotos. Portanto, qualquer que seja o IP público que o seu relé usa, deve ser aquele visto (e verificado e possivelmente reportado) pelo (s) servidor (es) remoto (s).
Você deve monitorar o IP do relé - se este é o MTA fazendo a entrega real, então a entrega falhará se entrar em RBL / PBL