In der Antwort vom MTA oben sind diverse Dinge komisch.

- Warum kommt sie von ofcsg2bn1.dwd.de -- evtl. ist es der gleiche Mailserver mit unterschiedlichen Domainnamen für LBA und DWD. Auf die Schnelle kann ich aber das aber zumindest nicht rückwärts auflösen zu den MTAs aus dem LBA-MX-Record. Der Name lässt sich extern auch nicht auflösen, evtl. ist das nur intern in ihrem DNS konfiguriert, nicht gegen aussen.

- Die Adresse die er versucht aufzulösen (smtp.ber.zd.res.bund.de) lässt sich bei mir ebenfalls nicht (extern) auflösen

- Er versucht einen IPv6-Eintrag aufzulösen (Type AAAA)

Könnte einfach eine interne Fehlkonfiguration sein.

Beste Grüsse
Matthias