对SMTP协议的一点困惑

大家都知道用账户XXXX@163.com发送邮件到study2y@dormforce.net的时候，是163的服务器通过SMTP协议将邮件发送到DormForce邮箱的，但是163怎么知道DormForce这个邮件系统的IP啊？

猜想1：以前设在Foxmail的时候设置SMTP服务器可以设置为smtp.163.com，那么就可以同样认为163是发邮件到smtp.dormforce.net这个域名的服务器去了，但是我们根本没有smtp.dormforce.net这个域名啊。所以这个猜想不成立。

猜想2：我们在设置邮件服务器的时候有些是设置为mail.xxx.com。难道说163是把邮件都投到了mail.dormforce.net这个域名下面。有可能！ping 这个域名指向的是195，既然有这个域名那肯定有他的作用。

猜想3：163把邮件发到我们域名申请的DNS那儿，那儿再把邮件对Dormforce.net 下面的所有二级域名进行广播。

到底是怎么回事还不是很了解。有待解决。