Postfix no resuelve los nombres de dominio de Outlook (¿longitud?)

Postfix no resuelve los nombres de dominio de Outlook (¿longitud?)

Hola genios del servidor. Estoy ejecutando un servidor de correo electrónico de pila completa, acoplado. Tener problemas para enviar correos electrónicos a direcciones de correo electrónico de Outlook. (y sólo direcciones de correo electrónico de Outlook) Tengo una teoría.

El error que recibo es estrictamente un error de resolución de DNS.

    for name=myradar-com.mail.protection.outlook.com type=A: Host not found,
    try again

En el servidor, si intento probar a resolver la dirección, usando el comando

 sudo docker-compose exec postfix-mailcow nslookup myradar-com.mail.protection.outlook.com

Se me presenta un error de tiempo de espera. De vez en cuando, aparece un error SERVEFAIL.

Si ejecuta exactamente el mismo comando sin enlazar (también ejecutándose en la misma pila), se resuelve sin problemas.

Si intento resolver sólo la parte "outlook.com", funciona.

Tengo la teoría de que Postfix simplemente no reconoce un sub.sub.sub.domain.tld como un FQDN válido, y creo que simplemente ignora la solicitud y no la pasa al solucionador en absoluto. Estoy tratando de encontrar "en algún lugar" en master.cf o cualquier otro archivo de configuración que indique a Postfix cuál es el formato correcto de un nombre de dominio, pero no tengo suerte. También podría estar completamente equivocado, y tal vez algo más esté mal (¿¿tal vez la forma en que postfix busca un registro "A" para ese host???, pero, de nuevo, funciona sin vincular).

¿Alguien puede ayudar con este problema? ¿O tal vez indicarme un lugar para buscar una respuesta?

Editar. He demostrado que los niveles de subdominio no son el problema.

Respuesta1

Encontré el mismo problema "sólo" al enviar correos electrónicos que utilizan Office 365/Outlook. Para solucionarlo tuve que desactivar DNSSEC.

/etc/systemd/resolved.conf.d/custom.conf o /etc/systemd/resolved.conf

#DNSSEC=no

Está desactivado de forma predeterminada cuando se comenta.

¿Parece que Office 365/Outlook no es compatible con DNSSEC? Pero Hotmail sí.

información relacionada