Se você tem um servidor zimbra atras de um firewall (ou fazendo nat) provavelmente tenha que ativar a seguinte opção:
em “configurar” ->servidores -> click duas vezes no seu servidor
va no link MTA e configure para usar o proprio host como servidor de MTA (Mail Transfer Agent)
e ative a opção de “Ativar consulta DNS”
Caso a Opcção de “Ativar consultas DNS” estiver DESATIVA, o servidor MTA não vai buscar o servidor de email do dominio, e sim o IP que responder pelo dominio.
se isso acontecer, nos seus logs deve resultar em:
[servidor para qual vc envio]:25 connect timed out