ОПРЕДЕЛЕННЫЙ ВНЕШНЕ используется для аутентификации ОС
ОПРЕДЕЛЕННЫЙ ГЛОБАЛЬНО используется для аутентификации OID (также известный как ЕС)
Оба из них означают, что управление паролями сделано вне базы данных.
Я предполагаю, что MTA разделит сообщение для разных MX, когда это необходимо. Судя по моему опыту работы с Sendmail, это произойдет, когда он встретит разные следующие MTA в списке получателей данного сообщения. Если есть только один следующий MTA, с которым он обращается для данного сообщения, будет только одна транзакция.
При конфигурации smarthost следующим MTA во всех этих случаях будет qmail у другого ISP, поэтому нет необходимости разделить сообщения на этом этапе.