Saber que servidor de correos esta utilizando determinado dominio

Simplemente tecleamos en la consola:

dig dominio.com MX

Un ejemplo con google.com:

root@bt:~# dig google.com MX

; <<>> DiG 9.5.0-P2.1 <<>> google.com MX
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2354
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 4

;; QUESTION SECTION:
;google.com.                    IN      MX

;; ANSWER SECTION:
google.com.             5       IN      MX      400 google.com.s9b2.psmtp.com.
google.com.             5       IN      MX      100 google.com.s9a1.psmtp.com.
google.com.             5       IN      MX      300 google.com.s9b1.psmtp.com.
google.com.             5       IN      MX      200 google.com.s9a2.psmtp.com.

;; ADDITIONAL SECTION:
google.com.s9a1.psmtp.com. 5    IN      A       74.125.148.10
google.com.s9b1.psmtp.com. 5    IN      A       74.125.148.13
google.com.s9a2.psmtp.com. 5    IN      A       74.125.148.11
google.com.s9b2.psmtp.com. 5    IN      A       74.125.148.14

;; Query time: 23 msec
;; SERVER: 192.168.193.2#53(192.168.193.2)
;; WHEN: Sun Mar  7 23:05:16 2010
;; MSG SIZE  rcvd: 226

Entonces en la sección ANSWER SECTION en la 6° Columna después de MX aparecen los servidores SMTP de google...

google.com.s9b2.psmtp.com
google.com.s9a1.psmtp.com
google.com.s9b1.psmtp.com
google.com.s9a2.psmtp.com

Recordemos que dig también está para windows... googleen...