Postfix连接所有服务器超时致邮件队列阻塞问题求助
2026-4-16
Postfix连接所有服务器超时致邮件队列阻塞问题求助
看起来你遇到了Postfix没法连接外部邮件服务器，导致所有邮件都堵在队列里的头疼问题，我帮你梳理下可能的排查方向和解决办法：
先分析你的核心问题
从你给出的错误日志：
connect to alt2.aspmx.l.google.com[2404:6800:4003:c00::1a]:25: Connection timed out
能明确看出来，Postfix在尝试用IPv6地址连接谷歌的邮件服务器，但连接超时了。结合你配置里的inet_protocols = all，Postfix会优先尝试IPv6投递，一旦IPv6网络出问题，所有邮件都会卡住。
具体排查&解决步骤
1. 先验证IPv6的网络连通性
先手动测试下你的服务器能不能正常访问外部的IPv6服务：
- 测试ping：
ping6 2404:6800:4003:c00::1a，看有没有丢包或者完全不通 - 测试25端口：
nc -zv6 2404:6800:4003:c00::1a 25，如果提示timeout或者拒绝连接，那就是IPv6的25端口出站有问题（大概率是运营商/云服务商封了，或者你的IPv6配置本身有问题）
2. 快速临时解决：强制Postfix只用IPv4投递
如果暂时没时间排查IPv6的问题，可以先让Postfix只用IPv4发邮件：
- 编辑Postfix主配置文件：
nano /etc/postfix/main.cf - 把
inet_protocols = all改成inet_protocols = ipv4 - 重启Postfix生效：
systemctl restart postfix - 手动触发队列重发：
postqueue -f，这时候再去看队列，应该能正常投递了
3. 修正你的SMTP认证配置（很重要）
我注意到你配置了smtp_sasl_auth_enable = yes，但relayhost是空的——这个组合是矛盾的：
- 如果是直接投递邮件到对方服务器（不用第三方中继），根本不需要开启SMTP认证，这个配置反而可能导致投递异常
- 如果是想用第三方邮箱的SMTP中继发件（比如用你的域名邮箱的SMTP），那必须在
relayhost里填上对应的中继服务器地址，比如[smtp.comunitasolidali.it]:587 - 建议先把
smtp_sasl_auth_enable = no，同时注释掉smtp_sasl_password_maps和smtp_sasl_security_options这两行，等邮件能正常发了再根据需求配置中继
4. 检查防火墙&安全组
- 不管是IPv4还是IPv6，都要确保出站25端口是放行的，很多云服务商默认会封25端口，需要去控制台提交申请解封
- 检查Ubuntu本地防火墙：
ufw status，看看有没有出站规则限制了25端口，如果有就放行：ufw allow out 25/tcp
5. 排查DNS解析问题
有时候DNS返回的IPv6地址可能异常，你可以测试下：dig alt2.aspmx.l.google.com AAAA，看看返回的IPv6地址是不是正常的；也可以临时把服务器的DNS改成公共DNS（比如8.8.8.8），在/etc/resolv.conf里修改后再测试投递。
总结
如果强制用IPv4之后邮件能正常发送，那基本可以确定是IPv6的网络问题，这时候要么找机房/运营商解决IPv6的出站权限，要么就长期保持inet_protocols = ipv4的配置。
备注：内容来源于stack exchange，提问作者HelloWorld
