那是不是，放弃内网DNS 用公网的！
把路由上的过滤去掉，让所有员工由内网绕过防火墙。出去后由公网DNS 上找到防火墙的IP或域名。从而找到内网的那个邮件SERVER，来收信？
是不是这个意思呀！

我实在看不过去了，这个问题牵涉到很多技术，最好你沉下心来好好学习下，不然真的很难一次回答清楚，不过可以告诉你的是，你的要求肯定是可行的，偶这边完全实现的。