Для будущих искателей по этому вопросу возможно иметь постфикс (или любой другой сервер) выполнение, но конкретно не слушание на localhost. Это может связать с отдельными адресами, которые не являются localhost.
Если вывод netstat говорит что-нибудь кроме *.25 или 0.0.0.0:25, существует хороший шанс, который Вы связали с любым интерфейсом, работает, и Вы будете иметь к telnet к тому IP (который все еще локален!)
Другими словами, localhost не является тем же как IP, работающим на Вашей машине.
И альтернативный вариант:
SetEnvIf Request_URI "\.ttf$" change_header
Header set Access-Control-Allow-Origin "*" env=change_header