Ola Fernando,
Qd vc marca All Except below vai funcionar pq ele trata só a exceçao, nao só o bb.com.br como toda a internet vai fazer relay no teu server.
Fazer autenticaçao por dominio DNS nao é boa pratica de segurança, se quiseres abrir para um grande range, abre pela rede IP é um pouco menos pior.
Se quiseres identificar qual o problema com o teu domínio, habilite os logs de todos os campos do smtp virutal server e verifique os verbos smtp que estao sendo usados na transmissão que tu terás uma dica do problema que está ocorrendo durante a transmissão da mensagem. Provavelmente teu smtp virtual server nao tá reconhecendo a maquina que está conectando como sendo daquele dominio especificado.
