因为邮件系统对外发信时需要和DNS服务器就目标邮件服务器的地址解析进行UDP通讯，所以您必须允许UDP包通过，如果出于安全原因要封UDP端口时，您也必须开放1024以上的UDP端口。