A menos que você quer passar pelo incômodo de garantir que cada servidor de correio tem um registro PTR válida e está listado na sua configuração SPF corretamente, então eu recomendo que você configure hub de correio centralizada, através do qual todos os seus outros servidores envie seu correio. Isso poderia estar em uma terceira VM ou coexistir em seus servidores de aplicativos, se necessário.