Это точно? Т.е. стопроцентно не нужен отдельный впс?Если для защиты от ддоса, можно сделать проще:
1. Арендовать у хотера доп. айпи, стоит примерно один доллар за айпи.
2. В настройках exim легко поменять, что-бы почта слалась с этого айпи, там прям в конфиге прописывается.
В этоге профит, даже ели будут ддосить айпи почтовика, сам ресурс будет доступен, ну отвалится почта на время и пофиг ! :)
Я к тому, что и smalesh в последней ссылке и Ленчи, постоянно пишут именно об отдельном впс/вдс.