Postfix 2.11.3（Debian 8.10）无法发邮件到特定域：连接超时

我来帮你一步步排查这个Postfix发送特定域邮件超时的问题，结合你的环境（Debian 8.10 + Postfix 2.11.3），可以按下面的步骤来：

• 先验证基础网络连通性
  超时问题首先要排除网络层面的故障，直接在你的Debian服务器上手动测试与目标域邮件服务器的25端口连通性：

  telnet target-domain.com 25
  # 或者用nc工具（如果安装了的话）
  nc -zv target-domain.com 25
  

  如果连接失败，大概率是对方服务器的防火墙拦截了你的IP、对方邮件服务器不可用，或者你的网络出口对该目标域有访问限制（不过你其他域能正常发送，这个可能性相对低，但特定域的话优先考虑对方侧的限制）。如果能正常连接，再往下排查。

• 核对目标域的MX记录有效性
  用dig命令查询目标域的MX邮件交换记录，确认Postfix尝试连接的服务器是正确的：

  dig target-domain.com MX
  

  把返回的所有MX服务器逐个测试连通性，因为可能某个MX节点出现故障，刚好Postfix尝试的那个节点超时了。

• 测试无附件的纯文本邮件
  你提到邮件带有330KB的附件，先尝试发送一封无附件的纯文本邮件到目标域。如果纯文本邮件能成功发送，那可能对方服务器对附件大小、类型有特殊限制（虽然330KB不算大，但有些严格的服务器会有这类规则），或者Postfix在传输带附件的邮件时出现了隐性问题。

• 检查Postfix的超时配置参数
  打开Postfix的主配置文件/etc/postfix/main.cf，查看以下超时相关参数：

  smtp_connect_timeout = 30s  # 默认是30秒，可适当调大到60s试试
  smtp_data_timeout = 180s
  

  如果目标域的邮件服务器响应较慢，默认的30秒连接超时可能不够，临时调大后重启Postfix再测试：

  service postfix restart
  

• 启用Postfix的详细调试日志
  默认的日志只显示“Connection Timeout”太笼统，你可以临时针对目标域开启更详细的调试日志：
  在main.cf中添加或修改：

  debug_peer_list = target-domain.com
  debug_peer_level = 3
  

  重启Postfix后再次尝试发送邮件，查看/var/log/mail.log，你会得到更详细的连接过程信息，比如SMTP握手的细节、是否有隐性的错误被忽略了。

• 排查本地防火墙与路由规则
  检查你的服务器是否有iptables规则拦截了到目标域的出站流量：

  iptables -L -n
  

  同时确认服务器的路由表是否正常，有没有异常的路由规则导致到目标域的流量走了错误的路径：

  route -n
  

• 确认对方域的反垃圾策略影响
  虽然你已经确认DKIM和SPF配置正常，但有些反垃圾邮件系统会基于IP信誉、邮件内容（比如附件的文件类型）进行拦截或延迟处理，最终导致连接超时。你可以尝试用其他IP（比如个人邮箱的IP）发送同样的邮件到目标域，如果能成功，那大概率是你的服务器IP被对方的反垃圾系统拉黑或限制了；也可以检查你的服务器IP是否在公共的IP黑名单中。

内容的提问来源于stack exchange，提问作者Christoforos