Wenn ich das richtig verstehe, dann gibt ein System in Deiner Zuständigkeit eine Mail an einen Domino ab.
Das wird dann geroutet bis zu dem Endpunkt (Ironport, Sophos Mailappilance etc.), dann an den MX einer Domäne abgegeben (Ironport, Sophos Mailappilance etc.), weitergeroutet an deren Mailsystem (Domino, Exchange, Sendmail etc.) und auf diesem Weg wird irgendwo eine Fehlermeldung geworfen.
Also ich würde vorschlagen das folgende als erstes zu tun:
Nämlich feststellen, welches dieser System den Fehler 554 überhaupt meldet.
Dann könnte man genau da anfangen zu suchen.
So einen Fehler kann man schnell mit einer Regex bauen, indem man vor der Domain nur Buchstaben, Zahlen, Unterstriche und Punkte zulässt, aber dann kann man den auch genau so schnell beheben.