Есть мнение, что нужно вашему почтовому серверу разрешить принимать почту от релей сервера (банально его ип на CAS добавить)
Никакая авторизация для релея вам не нужна.
Работает по принципу - принял почту, проверил, определил кому (домен), послал на ип почтового сервера за которым закреплён данный домен.