que versão da troca é esta satisfaz?
Poderia você verific o seu emite o conetor para ver se está emitindo o correio diretamente (consultas do DNS) ou o está emitindo a um “smarthost” (a caixa dos sophos)
Se sua emissão a uma mudança do smarthost (IP dos sophos) apenas dela para dirigir o DNS e dele contorneará a caixa completamente.