На моей VDS-ке некоторые домены почему-то не резольвятся: в логе пишется
что не может узнать A/AAAA запись. host/drill команды эти записи
получают. Если сменить DNS на какой-нибудь 8.8.8.8 (для проверки,
конечно же), то всё заработает. Особо не стал разбираться почему всё так
вышло. С DNSsec вроде бы проблем нет. Пока поставил smtp_host_lookup = native
в самом Postfix.