Si un message arrive et qu'il n'est pas listé dans local_domains, exim tente une livraison distante. De manière analogue à ce qui est décrit dans la sous-section 31.3.3, exim utilise une liste de routeurs jusqu'à ce qu'il en trouve un qui n'échoue pas.
En l'occurrence, deux routeurs sont mentionnés. Le premier vaut pour les adresses usuelles de courriel. Il se sert du pilote lookuphost qui effectue une requête DNS MX sur la partie ``domaine'' de l'adresse électronique (c'est-à-dire, tout ce qui se trouve après @). Les enregistrements MX trouvés sont passés au transport remote_smtp (dans notre configuration, ils sont ignorés). lookuphost échouera si la partie ``domaine'' de l'adresse électronique est une adresse IP entre crochets.
Le second routeur utilise le pilote ipliteral. Il envoye des messages directement à une adresse IP dans le cas d'adresse IP entre crochets comme par exemple: root@[111.1.1.1].
Un routeur dirige le courriel vers un autre hôte.