Cleber,

Vc está utilizando o IIS? Em caso afirmativo vc pode resolver o problema criando um outro serviço SMTP em uma porta não padrão (ex.: 254) e permitir acesso ao serviço apenas pela rede interna. Desta forma não é necessário exigir autenticação para evitar spam.