Postfix中继服务器配置后SMTP DNS查询A记录失败求助

首先明确你的错误核心：Postfix尝试转发邮件时，无法解析收件人域名的A（或MX）记录，导致邮件处于deferred（延迟）状态。咱们一步步排查解决：

1. 先验证系统DNS解析能力 #

Postfix依赖系统DNS配置解析域名，先确认服务器本身能否正常解析目标域名：

• 执行命令测试解析：

  dig XXXXXX A
  # 或者用nslookup
  nslookup XXXXXX
  

  如果这两个命令都返回Host not found，要么是目标域名本身不存在，要么是服务器DNS配置出了问题。
• 检查/etc/resolv.conf里的nameserver配置，确保指向可用的DNS服务器（比如公共DNS 8.8.8.8、1.1.1.1，或者你的内部DNS）。

2. 检查Postfix的DNS相关配置 #

Postfix有几个参数会影响DNS解析结果，可针对性调整：

• 查看main.cf里的smtp_dns_support_level：
  如果你的DNS服务器不支持DNSSEC，默认的dnssec级别可能导致解析失败，可修改为：

  smtp_dns_support_level = dnssec_optional
  # 或完全关闭DNSSEC验证
  # smtp_dns_support_level = none
  

• 确认smtp_host_lookup配置：
  默认是dns，若需要优先用本地/etc/hosts解析域名，可改成：

  smtp_host_lookup = hosts,dns
  

修改配置后，重启Postfix生效：

systemctl restart postfix

3. 查看完整日志定位细节 #

你提供的错误信息被截断了，建议查看Postfix完整日志（通常是/var/log/maillog或/var/log/mail.log）：

tail -f /var/log/maillog

执行postqueue -f后，查看日志里的完整错误信息，确认是特定域名解析失败，还是所有域名都有问题——这能帮你区分是域名本身的问题，还是服务器DNS的全局问题。

4. 内部域名的特殊处理 #

如果收件人是内部非公网域名，且服务器未配置内部DNS解析，可直接在/etc/hosts里添加域名与IP的映射：

# 格式：目标IP 域名
192.168.1.100 XXXXXX

这样Postfix就能通过本地hosts文件找到目标主机。

排查完以上几点后，重新执行postqueue -f触发邮件重发，应该就能解决延迟问题了。

内容的提问来源于stack exchange，提问作者ikrabbe