Se era mim, eu setup um proxy server na borda da rede que pode prender o tráfego do protocolo e o registrar. Você pode *see* que troca está emitindo enquanto a emite nesse ponto. Se você não vê endereços de BCC no envelope do smtp (que eu suspeito que você não) então que você pode empurrar para trás em AuthSMTP.
- Penhasco