Para responder a minha própria pergunta: isso não foi um problema com postfix ou opendkim, mas com mensagens de log sendo suprimidas pelo systemd-journal. Editar as ratelimits em /etc/systemd/journald.conf resolveu isso.
Estou configurando um servidor de e-mail de alto desempenho usando postfix de várias instâncias com TLS e opendkim. Esta máquina é apenas para envio.
Tudo parece estar bem, exceto que ao enviar muitas mensagens, o fluxo normal de adicionar uma assinatura, entrega e remoção das alterações na fila: primeiro vejo longas seqüências de assinaturas dkim sendo adicionadas, e só então a entrega é iniciada.
Parecendo assim:
May 22 05:00:42 bartok opendkim[1637]: C6453C0000996: DKIM-Signature field added (s=k1, d=bounced.nl)
May 22 05:00:42 bartok opendkim[1637]: C8C88C0000997: DKIM-Signature field added (s=k1, d=bounced.nl)
May 22 05:00:42 bartok opendkim[1637]: C9CF4C000099A: DKIM-Signature field added (s=k1, d=bounced.nl)
May 22 05:00:42 bartok opendkim[1637]: CADDBC000099B: DKIM-Signature field added (s=k1, d=bounced.nl)
May 22 05:00:42 bartok opendkim[1637]: CE31DC0017335: DKIM-Signature field added (s=k1, d=bounced.nl)
May 22 05:00:42 bartok opendkim[1637]: D0509C000099C: DKIM-Signature field added (s=k1, d=bounced.nl)
May 22 05:00:42 bartok opendkim[1637]: D35F6C0017326: DKIM-Signature field added (s=k1, d=bounced.nl)
May 22 05:00:42 bartok opendkim[1637]: D45C9C000099D: DKIM-Signature field added (s=k1, d=bounced.nl)
May 22 05:00:42 bartok opendkim[1637]: D6C41801BAD26: DKIM-Signature field added (s=k1, d=bounced.nl)
May 22 05:00:42 bartok opendkim[1637]: D7DDBC0017330: DKIM-Signature field added (s=k1, d=bounced.nl)
May 22 05:00:42 bartok opendkim[1637]: D9D7DC000099E: DKIM-Signature field added (s=k1, d=bounced.nl)
Isso parece estar atrasando a entrega; isso é normal?
Mas a principal questão que tenho é que muitos desses id's (como C6453C0000996) nunca aparecem nos logs novamente; então não há informações sobre entrega (ou salto).
Isso significa que esses e-mails "desapareceram" de alguma forma? Eles não devem aparecer nos logs de alguma forma?