Le relais de sortie par défaut est utilisé par Postfix pour envoyer les mails si aucun autre relais n'est disponible.
Il est possible de demander à Postfix de s'authentifier pour envoyer les mails.
Pour cela, créer un fichier /etc/postfix/relay_passwords, contenant

smtpRELAY.DOMAIN.TLD USER:PASS

Compiler le fichier avec postmap /etc/postfix/relay_passwords

Enfin, ajouter dans le fichier /etc/postfix/main.cf :

# Relay authentifié
relayhost = [smtpRELAY.DOMAIN.TLD]:465
smtp_use_tls=yes
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/relay_passwords
smtp_sasl_security_options =
smtp_tls_wrappermode = yes
smtp_tls_security_level = encrypt

et recharger postfix : service postfix reload