If this parameter is non-empty, then the Postfix SMTP server will
reject mail to unknown relay users.
Agrega las ips, dominios como espicifca postfix los cuales pueden
hacer relay, si el ip/dominio no esta en esa lista, no te debe dar
pelota.
Probablemente eso es lo que este pasando.
El día 15 d
Podrias hacerlo dentro de la aplicacion web usando un redirect, ya que
mail.dominio.com te esta funcionando. Los clientes del servidor web
unicamente notarian que cambia la direccion.
Cuando alguien accede a /web ya no es el DNS que esta procesando el
request sino el servidor web.
si no me equivoc