> Зачем дополнительная сущность в виде secondary MX?

Дополнительная сущность это по задаче так. А что он secondary MX это нюанс имплементации.

> Если с внешнего мира принимать будет только один сервер, то деление на
> primary и secondary не нужно. Достаточно одного MX. Он-же будет релеем
> внутрь и наружу.

С точки зрения внешнго мира, да, будет только один MX, без деления на primary и secondary.
С точки зрения внуренней почтовой системы, тот сервер который выставлен наружу будет считать себя secondary и стараться сплавить накопленныю почту на primary, который внутренний.